CVE-2012-4403 in Moodle

Résumé

par VulDB • 06/07/2026

Le fichier theme/yui_combo.php dans Moodle versions 2.3.x antérieures à la version 2.3.2 ne construit pas correctement les réponses d'erreur pour le script de glisser-déposer, ce qui permet aux attaquants distants d'obtenir le chemin d'installation en envoyant une requête pour une ressource inexistante puis en lisant la réponse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 19/09/2012
• Modérer: accepté
• Entrée: VDB-62338
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01400
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4403
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4403/