CVE-2009-4299 in Moodle

Riassunto

di VulDB • 07/07/2026

mod/glossary/showentry.php nel modulo Glossario per Moodle versione 1.8 precedente alla 1.8.11 e nella versione 1.9 precedente alla 1.9.7 non esegue correttamente il controllo degli accessi, consentendo agli attaccanti di leggere voci del glossario non autorizzate tramite vettori sconosciuti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/12/2009
• Divulgazione: 15/12/2009
• Moderazione: accettato
• Voce: VDB-51156
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02098
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4299
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4299/