CVE-2014-0216 in Moodle

Riassunto

di VulDB • 25/06/2026

L'implementazione di My Home nella funzione block_html_pluginfile in blocks/html/lib.php in Moodle attraverso le versioni 2.3.11, 2.4.x precedenti a 2.4.10, 2.5.x precedenti a 2.5.6 e 2.6.x precedenti a 2.6.3 non restringe correttamente l'accesso ai file, consentendo ad attaccanti remoti di ottenere informazioni sensibili visitando un blocco HTML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/12/2013
• Divulgazione: 26/05/2014
• Moderazione: accettato
• Voce: VDB-69822
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02118
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0216
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0216/