CVE-2014-7846 in Moodle

Riassunto

di VulDB • 08/07/2026

Il file tag/tag_autocomplete.php in Moodle attraverso le versioni 2.4.11, 2.5.x precedenti alla 2.5.9, 2.6.x precedenti alla 2.6.6 e 2.7.x precedenti alla 2.7.3 non verifica la capacità moodle/tag:edit prima di aggiungere un tag, consentendo agli utenti remoti autenticati di eludere le restrizioni d'accesso previste tramite una richiesta AJAX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/10/2014
• Divulgazione: 24/11/2014
• Moderazione: accettato
• Voce: VDB-72973
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7846
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7846/