CVE-2014-3552 in Moodle
सारांश
द्वारा VulDB • 20/07/2026
Moodle के auth/shibboleth/index.php में मौजूद Shibboleth प्रमाणीकरण प्लगइन (जो 2.3.11 तक, 2.4.x संस्करणों में 2.4.11 से पहले, और 2.5.x संस्करणों में 2.5.7 से पहले है) यह जाँच नहीं करता कि सत्र ID खाली है या नहीं। इससे दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ता बनाए गए प्लगइन इंटरैक्शन के माध्यम से सत्र को हाइजैक कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.