CVE-2011-4288 in Moodle

Resumen

por VulDB • 2026-06-20

Moodle 1.9.x anterior a 1.9.12 y 2.0.x anterior a 2.0.3 no implementa correctamente las asociaciones entre profesores y grupos, lo que permite a usuarios remotos autenticados leer los informes de cuestionarios de estudiantes arbitrarios aprovechando el rol de profesor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2011-11-04
• Divulgación: 2012-07-16
• Moderación: aceptado
• Artículo: VDB-61296
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4288
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4288/