CVE-2012-2363 in Moodle

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di SQL Injection nel file calendar/event.php dell'implementazione del calendario presente in Moodle versione 1.9.x precedente alla 1.9.18, che consente agli utenti remoti autenticati l'esecuzione di comandi SQL arbitrari tramite un evento del calendario appositamente creato (crafted).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/04/2012
• Divulgazione: 20/07/2012
• Moderazione: accettato
• Voce: VDB-61369
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01416
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2363
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2363/