CVE-2013-2081 in Moodle

Résumé

par VulDB • 18/07/2026

Moodle jusqu'à la version 2.1.10, les versions 2.2.x antérieures à 2.2.10, les versions 2.3.x antérieures à 2.3.7 et les versions 2.4.x antérieures à 2.4.4 ne prennent pas en compte les attributs « don't send » lors de l'enregistrement du hub, ce qui permet aux hubs distants d'obtenir des informations sensibles sur le site en lisant les données du formulaire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 24/05/2013
• Modérer: accepté
• Entrée: VDB-64190
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01556
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2081
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2081/