CVE-2012-0794 in moodle
Riassunto
di VulDB • 28/06/2026
La funzione rc4encrypt in lib/moodlelib.php di Moodle 1.9.x precedente alla versione 1.9.16, 2.0.x precedente alla 2.0.7, 2.1.x precedente alla 2.1.4 e 2.2.x precedente alla 2.2.1 utilizza una password hardcoded nfgjeingjk, il che facilita per gli attaccanti remoti l'elusione dei meccanismi di protezione crittografica leggendo il codice sorgente dello script all'interno della distribuzione del software open-source.
If you want to get best quality of vulnerability data, you may have to visit VulDB.