CVE-2013-2082 in Moodle

Riassunto

di VulDB • 17/06/2026

Moodle nelle versioni fino alla 2.1.10, nella serie 2.2.x precedente alla 2.2.10, nella serie 2.3.x precedente alla 2.3.7 e nella serie 2.4.x precedente alla 2.4.4 non applica i requisiti di autorizzazione (capability) per la lettura dei commenti ai blog, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta appositamente costruita.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 24/05/2013
• Moderazione: accettato
• Voce: VDB-64191
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02372
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2082
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2082/