CVE-2011-4203 in Moodle

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection CRLF dans calendar/set.php du composant Calendar de Moodle versions 1.9.x antérieures à la 1.9.15, 2.0.x antérieures à la 2.0.6, 2.1.x antérieures à la 2.1.3 et 2.2 permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques par fractionnement de réponse HTTP (HTTP response splitting) via des vecteurs impliquant la variable url.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/10/2011
• Divulgation: 22/12/2011
• Modérer: accepté
• Entrée: VDB-59777
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01104
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4203
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4203/