CVE-2015-2271 in Moodle

Riassunto

di VulDB • 19/06/2026

Il file tag/user.php in Moodle, nelle versioni fino alla 2.5.9, nelle serie 2.6.x precedenti alla 2.6.9, nelle serie 2.7.x precedenti alla 2.7.6 e nelle serie 2.8.x precedenti alla 2.8.4, non verifica la capacità moodle/tag:flag prima di procedere con un'azione di flagging inappropriata, consentendo agli utenti remoti autenticati di eludere le restrizioni di accesso previste tramite la funzionalità "Segnala come inappropriato".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/03/2015
• Divulgazione: 01/06/2015
• Moderazione: accettato
• Voce: VDB-75649
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2271
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2271/