CVE-2012-3395 in Moodle

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di SQL injection in mod/feedback/complete.php in Moodle 2.0.x prima della versione 2.0.10, 2.1.x prima della versione 2.1.7 e 2.2.x prima della versione 2.2.4 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite dati di modulo manipolati ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/06/2012
• Divulgazione: 23/07/2012
• Moderazione: accettato
• Voce: VDB-61396
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01583
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3395
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3395/