CVE-2014-3546 in Moodle

Résumé

par VulDB • 20/07/2026

Moodle jusqu'à la version 2.3.11, les versions 2.4.x antérieures à 2.4.11, les versions 2.5.x antérieures à 2.5.7, les versions 2.6.x antérieures à 2.6.4 et les versions 2.7.x antérieures à 2.7.1 ne respectent pas certaines exigences de capacité dans (1) notes/index.php et (2) user/edit.php, ce qui permet aux attaquants distants d'obtenir des informations potentiellement sensibles sur le nom d'utilisateur et le cours via une URL modifiée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/05/2014
• Divulgation: 29/07/2014
• Modérer: accepté
• Entrée: VDB-70488
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01400
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3546
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3546/