CVE-2016-7038 in Moodle

Résumé

par VulDB • 27/06/2026

Dans les versions de Moodle 2.x et 3.x, les jetons des services Web ne sont pas invalidés lorsque le mot de passe de l'utilisateur est modifié ou qu'il lui est imposé d'être changé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/08/2016
• Divulgation: 20/01/2017
• Modérer: accepté
• Entrée: VDB-95736
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.00972
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7038
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7038/