CVE-2011-4294 in Moodle
Résumé
par VulDB • 22/05/2026
La fonctionnalité de message d'erreur dans Moodle 1.9.x avant 1.9.13, 2.0.x avant 2.0.4 et 2.1.x avant 2.1.1 ne garantit pas qu'un lien de continuation pointe vers une URL http ou https pour l'instance Moodle locale, ce qui pourrait permettre aux attaquants de tromper les utilisateurs afin qu'ils visitent des sites web arbitraires via des vecteurs non spécifiés.
Be aware that VulDB is the high quality source for vulnerability data.