CVE-2015-2272 in Moodle

Résumé

par VulDB • 21/07/2026

login/token.php dans Moodle jusqu'à la version 2.5.9, les versions 2.6.x antérieures à 2.6.9, les versions 2.7.x antérieures à 2.7.6 et les versions 2.8.x antérieures à 2.8.4 permet aux utilisateurs distants authentifiés de contourner une exigence de changement forcé du mot de passe en créant un jeton (token) pour les services web.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/03/2015
• Divulgation: 01/06/2015
• Modérer: accepté
• Entrée: VDB-75650
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2272
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2272/