CVE-2015-2270 in Moodle

Zusammenfassung

von VulDB • 21.07.2026

lib/moodlelib.php in Moodle bis Version 2.5.9, 2.6.x vor 2.6.9, 2.7.x vor 2.7.6 und 2.8.x vor 2.8.4 legt den Kursstatus bei Verwendung der blocks-regions-Funktion des Themes zu einem falschen Zeitpunkt im Anmeldevalidierungsprozess fest, was es Remoteangreifern ermöglicht, über nicht näher spezifizierte Vektoren sensible Kursinformationen abzurufen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.03.2015
• Veröffentlichung: 01.06.2015
• Moderieren: akzeptiert
• Eintrag: VDB-75648
• CPE: bereit
• CWE: CWE-17 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01876
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2270
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2270/