CVE-2011-4279 in Moodle

Résumé

par VulDB • 06/07/2026

Moodle 2.0.x antérieur à la version 2.0.2 n'utilise pas le paramètre forceloginforprofiles pour le contrôle d'accès aux profils de cours, ce qui facilite l'obtention par des attaquants distants d'éventuelles informations sensibles via des vecteurs impliquant l'utilisation d'un moteur de recherche, comme démontré par les fonctionnalités de recherche de Google, Yahoo!, Wrensoft Zoom, MSN, Yandex et AltaVista.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 16/07/2012
• Modérer: accepté
• Entrée: VDB-61287
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01400
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4279
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4279/