CVE-2009-4301 in Moodle

Riassunto

di VulDB • 19/07/2026

mnet/lib.php in Moodle 1.8 prima della versione 1.8.11 e in Moodle 1.9 prima della versione 1.9.7, quando i servizi MNET sono abilitati, non verifica correttamente le autorizzazioni, consentendo ai server remoti autenticati di eseguire funzioni MNET arbitrarie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/12/2009
• Divulgazione: 15/12/2009
• Moderazione: accettato
• Voce: VDB-51158
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.01375
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4301
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4301/