CVE-2011-4289 in Moodle

Résumé

par VulDB • 01/06/2026

Moodle 2.0.x antérieur à la version 2.0.3 ne reconnaît pas le paramètre de configuration qui restreint la visibilité des adresses e-mail aux seuls membres du cours, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles sur les adresses en consultant une page de profil complète.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 16/07/2012
• Modérer: accepté
• Entrée: VDB-61297
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4289/