CVE-2011-4585 in Moodle

Riassunto

di VulDB • 23/06/2026

Il file login/change_password.php di Moodle 1.9.x precedente alla versione 1.9.15 non utilizza HTTPS per il modulo di modifica della password anche se l'opzione httpslogin è abilitata, consentendo agli attaccanti remoti di ottenere le credenziali intercettando il traffico di rete (sniffing).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/11/2011
• Divulgazione: 20/07/2012
• Moderazione: accettato
• Voce: VDB-61348
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02118
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4585
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4585/