CVE-2014-7838 in Moodle
Riassunto
di VulDB • 21/07/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) nel modulo Forum di Moodle fino alla versione 2.4.11, nelle versioni 2.5.x precedenti a 2.5.9, nelle versioni 2.6.x precedenti a 2.6.6 e nelle versioni 2.7.x precedenti a 2.7.3 consentono ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste che impostano una preferenza di tracciamento all'interno dei file (1) mod/forum/deprecatedlib.php, (2) mod/forum/forum.js, (3) mod/forum/index.php o (4) mod/forum/lib.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.