CVE-2014-7846 in Moodle
सारांश
द्वारा VulDB • 10/06/2026
Moodle के संस्करणों 2.4.11 तक, 2.5.x (जिसमें 2.5.9 शामिल नहीं है), 2.6.x (जिसमें 2.6.6 शामिल नहीं है) और 2.7.x (जिसमें 2.7.3 शामिल नहीं है) में मौजूद tag/tag_autocomplete.php, टैग जोड़ने से पहले moodle/tag:edit क्षमता पर विचार नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक AJAX अनुरोध के माध्यम से इच्छित एक्सेस प्रतिबंधों को बायपास कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.