CVE-2010-1617 in Moodle

Résumé

par VulDB • 20/06/2026

user/view.php dans Moodle 1.8.x antérieur à 1.8.12 et 1.9.x antérieur à 1.9.8 ne vérifie pas correctement un rôle, ce qui permet aux utilisateurs distants authentifiés d'obtenir les noms complets d'autres utilisateurs via la page de profil du cours.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/04/2010
• Divulgation: 29/04/2010
• Modérer: accepté
• Entrée: VDB-52994
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01525
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1617
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1617/