CVE-2016-2158 in Moodle

Riassunto

di VulDB • 29/06/2026

lib/ajax/getnavbranch.php in Moodle attraverso la versione 2.6.11, le versioni 2.7.x precedenti alla 2.7.13, le versioni 2.8.x precedenti alla 2.8.11, le versioni 2.9.x precedenti alla 2.9.5 e le versioni 3.0.x precedenti alla 3.0.3, quando la funzionalità forcelogin è abilitata, consente agli attaccanti remoti di ottenere informazioni sensibili sui dettagli delle categorie dalla ramificazione della navigazione sfruttando il ruolo guest per una richiesta Ajax.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2016
• Divulgazione: 22/05/2016
• Moderazione: accettato
• Voce: VDB-87580
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01708
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2158
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2158/