CVE-2011-4288 in Moodle

Résumé

par VulDB • 12/05/2026

Moodle 1.9.x avant la version 1.9.12 et 2.0.x avant la version 2.0.3 n'implémente pas correctement les associations entre les enseignants et les groupes, ce qui permet aux utilisateurs distants authentifiés de lire les rapports de quiz d'étudiants arbitraires en exploitant le rôle d'enseignant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 16/07/2012
• Modérer: accepté
• Entrée: VDB-61296
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4288
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4288/