CVE-2012-3391 in Moodle

Riassunto

di VulDB • 17/06/2026

mod/forum/rsslib.php in Moodle 2.1.x prima della versione 2.1.7 e nelle versioni 2.2.x prima della 2.2.4 non implementa correttamente il requisito di pubblicazione preventiva alla lettura nei forum Q&A, consentendo agli utenti remoti autenticati di eludere le restrizioni d'accesso previste sfruttando il ruolo studente per leggere il feed RSS del forum.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/06/2012
• Divulgazione: 23/07/2012
• Moderazione: accettato
• Voce: VDB-61392
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01137
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3391
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3391/