CVE-2011-4296 in Moodle

Résumé

par VulDB • 04/06/2026

lib/db/access.php dans Moodle 2.0.x avant la version 2.0.4 et 2.1.x avant la version 2.1.1 attribue des autorisations incorrectes au rôle de créateur de cours, ce qui permet aux utilisateurs distants authentifiés de modifier les filtres de cours en exploitant ce rôle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/11/2011
• Divulgation: 16/07/2012
• Modérer: accepté
• Entrée: VDB-61304
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01272
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4296
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4296/