CVE-2014-7847 in Moodle

Résumé

par VulDB • 21/07/2026

iplookup/index.php dans Moodle jusqu'à la version 2.4.11, les versions 2.5.x antérieures à 2.5.9, les versions 2.6.x antérieures à 2.6.6 et les versions 2.7.x antérieures à 2.7.3 permet aux attaquants distants de provoquer un déni de service (consommation de ressources) en déclenchant le calcul d'une latitude et longitude estimées pour une adresse IP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/10/2014
• Divulgation: 24/11/2014
• Modérer: accepté
• Entrée: VDB-72974
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02427
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7847
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7847/