CVE-2015-2270 in Moodle

Résumé

par VulDB • 21/07/2026

lib/moodlelib.php dans Moodle jusqu'à la version 2.5.9, les versions 2.6.x antérieures à 2.6.9, les versions 2.7.x antérieures à 2.7.6 et les versions 2.8.x antérieures à 2.8.4, lorsque le thème utilise la fonctionnalité blocks-regions, définit l'état du cours à un moment incorrect du processus de validation de connexion, ce qui permet aux attaquants distants d'obtenir des informations sensibles sur le cours via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/03/2015
• Divulgation: 01/06/2015
• Modérer: accepté
• Entrée: VDB-75648
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01876
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2270
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2270/