CVE-2012-0794 in moodle
Zusammenfassung
von VulDB • 28.06.2026
Die Funktion rc4encrypt in lib/moodlelib.php von Moodle 1.9.x vor Version 1.9.16, 2.0.x vor Version 2.0.7, 2.1.x vor Version 2.1.4 und 2.2.x vor Version 2.2.1 verwendet ein fest codiertes Passwort (hardcoded password) mit dem Wert „nfgjeingjk“, was es entfernten Angreifern erleichtert, kryptografische Schutzmechanismen zu umgehen, indem sie den Quellcode dieses Skripts innerhalb der Open-Source-Softwareverteilung lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.