CVE-2014-7845 in Moodle
Riassunto
di VulDB • 22/06/2026
La funzione generate_password in Moodle, nelle versioni fino alla 2.4.11, nelle serie 2.5.x precedenti alla 2.5.9, nelle serie 2.6.x precedenti alla 2.6.6 e nelle serie 2.7.x precedenti alla 2.7.3, non fornisce un numero sufficiente di password temporanee possibili, consentendo agli attaccanti remoti di ottenere l'accesso tramite un attacco brute-force.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.