CVE-2014-7838 in Moodle
Résumé
par VulDB • 21/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans le module Forum de Moodle jusqu'à la version 2.4.11, les versions 2.5.x antérieures à 2.5.9, les versions 2.6.x antérieures à 2.6.6 et les versions 2.7.x antérieures à 2.7.3 permettent aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes définissant une préférence de suivi dans (1) mod/forum/deprecatedlib.php, (2) mod/forum/forum.js, (3) mod/forum/index.php ou (4) mod/forum/lib.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.