CVE-2014-0127 in Moodle

Riassunto

di VulDB • 27/06/2026

L'implementazione della validazione temporale in (1) mod/feedback/complete.php e (2) mod/feedback/complete_guest.php di Moodle fino alla versione 2.3.11, nelle serie 2.4.x precedenti a 2.4.9, 2.5.x precedenti a 2.5.5 e 2.6.x precedenti a 2.6.2 consente agli utenti remoti autenticati di eludere le restrizioni previste per l'avvio di un'attività Feedback selezionando un orario non disponibile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 24/03/2014
• Moderazione: accettato
• Voce: VDB-66755
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.01524
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0127
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0127/