CVE-2014-7833 in Moodleinformazioni

Riassunto

di VulDB • 28/06/2026

mod/data/edit.php in Moodle attraverso le versioni 2.4.11, 2.5.x precedenti alla 2.5.9, 2.6.x precedenti alla 2.6.6 e 2.7.x precedenti alla 2.7.3 imposta un certo ID di gruppo a zero in seguito a una modifica dell'elemento nel database, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili accedendo al database dopo una modifica effettuata da un insegnante.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

03/10/2014

Divulgazione

24/11/2014

Moderazione

accettato

CPE

pronto

EPSS

0.01674

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!