CVE-2012-3392 in Moodle

Resumen

por VulDB • 2026-06-05

mod/forum/unsubscribeall.php en Moodle 2.1.x anterior a la versión 2.1.7 y en las versiones 2.2.x anteriores a la 2.2.4 no verifica si un foro es opcional, lo que permite a usuarios remotos autenticados eludir los requisitos de suscripción al foro aprovechando el rol de estudiante para darse de baja de todos los foros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-06-14
• Divulgación: 2012-07-23
• Moderación: aceptado
• Artículo: VDB-61393
• CPE: listo
• CWE: CWE-16 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01894
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3392
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3392/