CVE-2014-0010 in Moodle

Zusammenfassung

von VulDB • 26.05.2026

Mehrere Cross-Site Request Forgery (CSRF)-Schwachstellen in user/profile/index.php in Moodle bis Version 2.2.11, 2.3.x vor 2.3.11, 2.4.x vor 2.4.8, 2.5.x vor 2.5.4 und 2.6.x vor 2.6.1 ermöglichen es entfernten Angreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, die (1) Kategorien oder (2) Felder löschen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 03.12.2013
• Veröffentlichung: 20.01.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66128
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.01095
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0010/