CVE-2014-0213 in Moodle

Zusammenfassung

von VulDB • 30.06.2026

Mehrere Cross-Site Request Forgery (CSRF)-Schwachstellen in mod/assign/locallib.php im Assignment-Subsystem von Moodle bis Version 2.3.11, vor 2.4.10 der Reihe 2.4.x, vor 2.5.6 der Reihe 2.5.x und vor 2.6.3 der Reihe 2.6.x ermöglichen es entfernten Angreifern, die Authentifizierung von Lehrkräften für Quick-Grading-Anfragen zu übernehmen (Hijacking).

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 03.12.2013
• Veröffentlichung: 26.05.2014
• Moderieren: akzeptiert
• Eintrag: VDB-69819
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.01006
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0213
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0213/