CVE-2016-3729 in Moodle

Zusammenfassung

von MITRE

The user editing form in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to edit profile fields locked by the administrator.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 30.03.2016
• Veröffentlichung: 20.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-100345
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00379
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3729
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3729/