CVE-2012-3390 in Moodle

Riassunto

di VulDB • 27/06/2026

lib/filelib.php in Moodle 2.1.x prima della versione 2.1.7 e nelle versioni 2.2.x prima della 2.2.4 non restringe correttamente l'accesso ai file dopo che un blocco è stato nascosto, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili leggendo un file incorporato in un blocco.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/06/2012
• Divulgazione: 23/07/2012
• Moderazione: accettato
• Voce: VDB-61391
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.00978
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3390
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3390/