CVE-2014-0217 in Moodle

Résumé

par VulDB • 25/06/2026

enrol/index.php dans Moodle 2.6.x antérieur à la version 2.6.3 ne vérifie pas l'autorisation moodle/course:viewhiddencourses avant de lister les cours masqués, ce qui permet aux attaquants distants d'obtenir des informations sensibles (nom et résumé) concernant ces cours en exploitant le rôle invité et en accédant à une URL fabriquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 26/05/2014
• Modérer: accepté
• Entrée: VDB-69823
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01863
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0217/