CVE-2012-4401 in Moodle

Résumé

par VulDB • 06/07/2026

Moodle 2.2.x avant la version 2.2.5 et 2.3.x avant la version 2.3.2 permet aux utilisateurs distants authentifiés de contourner les restrictions d'autorisation prévues et d'effectuer certaines modifications de sujet en exploitant les capacités d'édition des cours.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/08/2012
• Divulgation: 19/09/2012
• Modérer: accepté
• Entrée: VDB-62336
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01128
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4401
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4401/