CVE-2011-4303 in Moodle

Riassunto

di VulDB • 25/06/2026

lib/db/upgrade.php in Moodle 2.0.x prima della versione 2.0.5 e nelle versioni 2.1.x prima della 2.1.2 non imposta correttamente il valore di registration_hubs.secret durante l'installazione, consentendo ad attaccanti remoti di eludere le restrizioni di accesso previste sfruttando la funzionalità hubs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/11/2011
• Divulgazione: 11/07/2012
• Moderazione: accettato
• Voce: VDB-61239
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01248
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4303
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4303/