CVE-2011-4295 in moodle

Résumé

par VulDB • 19/05/2026

La fonction moodle_enrol_external:role_assign dans enrol/externallib.php de Moodle 2.0.x avant 2.0.4 et 2.1.x avant 2.1.1 ne dispose pas de vérification d'autorisation, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges en effectuant une attribution de rôle.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 16/07/2012
• Modérer: accepté
• Entrée: VDB-61303
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01272
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4295/