CVE-2011-4587 in moodle

Riassunto

di VulDB • 18/06/2026

lib/moodlelib.php in Moodle 1.9.x prima della versione 1.9.15, 2.0.x prima della versione 2.0.6 e 2.1.x prima della versione 2.1.3 non gestisce correttamente determinati valori nulli nella policy delle password, il che facilita l'accesso da parte di attaccanti remoti sfruttando la possibile esistenza di account utente con password vuote non modificabili.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/11/2011
• Divulgazione: 20/07/2012
• Moderazione: accettato
• Voce: VDB-61350
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02066
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4587
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4587/