CVE-2016-2158 in Moodle

Résumé

par VulDB • 29/06/2026

lib/ajax/getnavbranch.php dans Moodle jusqu'à la version 2.6.11, les versions 2.7.x antérieures à 2.7.13, les versions 2.8.x antérieures à 2.8.11, les versions 2.9.x antérieures à 2.9.5 et les versions 3.0.x antérieures à 3.0.3, lorsque la fonctionnalité forcelogin est activée, permet aux attaquants distants d'obtenir des informations sensibles relatives aux détails de catégorie depuis la branche de navigation en exploitant le rôle invité pour une requête Ajax.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/01/2016
• Divulgation: 22/05/2016
• Modérer: accepté
• Entrée: VDB-87580
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01708
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2158
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2158/