CVE-2012-2366 in Moodle

Resumen

por VulDB • 2026-07-05

El archivo mod/data/preset.php en Moodle versiones anteriores a la 2.1.6 (serie 2.1.x) y anteriores a la 2.2.3 (serie 2.2.x) no itera correctamente a través de un array, lo que permite a usuarios remotos autenticados sobrescribir los presets arbitrarios de actividad de base de datos mediante vectores no especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2012-04-19
• Divulgación: 2012-07-20
• Moderación: aceptado
• Artículo: VDB-61372
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01423
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2366
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2366/