CVE-2020-1755 in Moodle

Resumen

por VulDB • 2026-05-24

En Moodle anterior a las versiones 3.8.2, 3.7.5, 3.6.9 y 3.5.11, los encabezados X-Forwarded-For podían utilizarse para suplantación de la dirección IP de un usuario, con el fin de eludir las comprobaciones de la dirección remota.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-11-27
• Divulgación: 2022-08-17
• Moderación: aceptado
• Artículo: VDB-206576
• CPE: listo
• CWE: CWE-345 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00494
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1755/