CVE-2008-6124 in Moodle

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection SQL dans la fonction hotpot_delete_selected_attempts de report.php du module HotPot présent dans Moodle versions antérieures à 1.6.7, 1.7 avant 1.7.5, 1.8 avant 1.8.6 et 1.9 avant 1.9.2 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via une tentative sélectionnée manipulée ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/02/2009
• Divulgation: 12/02/2009
• Modérer: accepté
• Entrée: VDB-46522
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01171
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6124
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6124/