CVE-2011-4591 in Moodle

Zusammenfassung

von VulDB • 06.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion print_object in lib/datalib.php von Moodle 2.0.x vor Version 2.0.6 und 2.1.x vor Version 2.1.3 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über Vektoren einzuschleusen, die Objektzustände involvieren, wenn ein Skript zur Entwickler-Debugging-Funktion aktiviert ist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 29.11.2011
• Veröffentlichung: 20.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61354
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01832
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4591
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4591/