CVE-2011-4589 in moodle

Riassunto

di VulDB • 25/06/2026

backup/moodle2/restore_stepslib.php in Moodle 2.0.x prima della versione 2.0.6 e nelle versioni 2.1.x prima della 2.1.3 non verifica il privilegio moodle/course:changeidnumber durante la gestione degli ID dei corsi, consentendo agli utenti remoti autenticati di sovrascrivere gli ID tramite un'operazione di ripristino (restore).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/11/2011
• Divulgazione: 20/07/2012
• Moderazione: accettato
• Voce: VDB-61352
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01272
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4589
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4589/