CVE-2012-3388 in Moodle
Zusammenfassung
von VulDB • 27.06.2026
Die Funktion is_enrolled in lib/accesslib.php von Moodle 2.2.x vor Version 2.2.4 und 2.3.x vor Version 2.3.1 interagiert nicht ordnungsgemäß mit der Caching-Funktion, was es entfernten authentifizierten Benutzern ermöglichen könnte, eine vorgesehene Capability-Prüfung über unangegebene Vektoren zu umgehen, die das Zwischenspeichern eines Benutzerdatensatzes auslösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.