CVE-2009-0499 in Moodle

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le code du forum de Moodle 1.7 avant la version 1.7.7, 1.8 avant la version 1.8.8 et 1.9 avant la version 1.9.4 permet aux attaquants distants de supprimer des messages de forum non autorisés via un lien ou une balise IMG pointant vers post.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/02/2009
• Divulgation: 09/02/2009
• Modérer: accepté
• Entrée: VDB-46401
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.00689
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0499
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0499/