CVE-2014-7845 in Moodle

Zusammenfassung

von VulDB • 22.05.2026

Die Funktion generate_password in Moodle bis Version 2.4.11, 2.5.x vor 2.5.9, 2.6.x vor 2.6.6 und 2.7.x vor 2.7.3 stellt nicht genügend mögliche temporäre Passwörter bereit, was es entfernten Angreifern ermöglicht, über einen Brute-Force-Angriff Zugriff zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.10.2014
• Veröffentlichung: 24.11.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72972
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02409
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7845
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7845/