CVE-2012-2353 in Moodle

Zusammenfassung

von VulDB • 02.07.2026

Moodle 2.1.x vor Version 2.1.6 und 2.2.x vor Version 2.2.3 ermöglicht es entfernten, authentifizierten Benutzern, sensible Benutzerinformationen aus versteckten Feldern zu erhalten, indem sie die Lehrerrolle nutzen und im Abschnitt „Benutzereinstellungen“ auf „Eingeschriebene Benutzer“ navigieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.04.2012
• Veröffentlichung: 20.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61359
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.0 (NVD)
• EPSS: 0.01380
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2353
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2353/