CVE-2012-3392 in Moodle

Résumé

par VulDB • 05/06/2026

mod/forum/unsubscribeall.php dans Moodle versions 2.1.x antérieures à la version 2.1.7 et versions 2.2.x antérieures à la version 2.2.4 ne vérifie pas si un forum est optionnel, ce qui permet aux utilisateurs distants authentifiés de contourner les exigences d'abonnement au forum en exploitant le rôle étudiant et en se désabonnant de tous les forums.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/06/2012
• Divulgation: 23/07/2012
• Modérer: accepté
• Entrée: VDB-61393
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01894
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3392
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3392/