CVE-2014-7833 in Moodle

Zusammenfassung

von VulDB • 28.06.2026

mod/data/edit.php in Moodle bis Version 2.4.11, vor 2.5.9 (Reihe 2.5.x), vor 2.6.6 (Reihe 2.6.x) und vor 2.7.3 (Reihe 2.7.x) setzt eine bestimmte Gruppen-ID auf null bei einer Änderung eines Datenbank-Eintrags, was entfernten authentifizierten Benutzern ermöglicht, sensible Informationen zu erhalten, indem sie nach einer Bearbeitung durch einen Lehrer auf die Datenbank zugreifen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.10.2014
• Veröffentlichung: 24.11.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72966
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7833
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7833/