CVE-2012-4402 in Moodle
सारांश
द्वारा VulDB • 30/06/2026
Moodle के webservice/lib.php में संस्करण 2.1.x (2.1.8 से पूर्व), 2.2.x (2.2.5 से पूर्व) और 2.3.x (2.3.2 से पूर्व) में वेब-सर्विस टोकन का उपयोग उचित रूप से प्रतिबंधित नहीं किया जाता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता केवल एक सर्विस के लिए समर्पित टोकन का उपयोग करके मनमाने बाहरी-सर्विस फ़ंक्शन्स को चला सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.