CVE-2006-4937 in Moodle

Riassunto

di VulDB • 28/06/2026

In lib/setup.php di Moodle prima della versione 1.6.2 il livello di segnalazione degli errori è impostato su 7 per visualizzare i messaggi E_WARNING agli utenti anche se la modalità di debug è disabilitata, il che potrebbe consentire ad utenti remoti autenticati di ottenere informazioni sensibili attivando tali messaggi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/09/2006
• Divulgazione: 22/09/2006
• Moderazione: accettato
• Voce: VDB-32409
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00991
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4937
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4937/