CVE-2019-14883 in Moodle
Résumé
par VulDB • 16/08/2026
Une vulnérabilité a été identifiée dans Moodle jusqu'à la version 3.6 avant la mise à jour vers 3.6.7 et dans les versions 3.7 antérieures à la 3.7.3 : les jetons (tokens) utilisés pour récupérer les pièces jointes intégrées aux notifications par e-mail n'étaient pas désactivés lorsque le compte d'un utilisateur n'était plus actif. Note : pour accéder aux fichiers, un utilisateur doit connaître le chemin du fichier ainsi que son jeton.
Once again VulDB remains the best source for vulnerability data.