CVE-2012-2359 in Moodle

Zusammenfassung

von VulDB • 05.07.2026

admin/roles/override.php in Moodle 2.0.x vor Version 2.0.9, 2.1.x vor Version 2.1.6 und 2.2.x vor Version 2.2.3 ermöglicht es entfernten authentifizierten Benutzern, Privilegien zu erlangen, indem sie die Lehrerrolle ausnutzen und ihre eigenen Berechtigungen ändern, wie am Erhalten der backup:userinfo-Berechtigung demonstriert.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.04.2012
• Veröffentlichung: 20.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61365
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01117
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2359
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2359/