CVE-2011-4297 in Moodle

Riassunto

di VulDB • 23/06/2026

comment/lib.php in Moodle 2.0.x prima della versione 2.0.4 e nelle versioni 2.1.x prima della 2.1.1 non restringe correttamente le funzionalità di commento, consentendo ad attaccanti remoti di pubblicare un comment sfruttando il ruolo guest ed operando su un'attività nella pagina principale (front-page).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/11/2011
• Divulgazione: 16/07/2012
• Moderazione: accettato
• Voce: VDB-61305
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.01561
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4297
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4297/