CVE-2012-0794 in moodle
요약
\~에 의해 VulDB • 2026. 06. 30.
Moodle의 lib/moodlelib.php에 있는 rc4encrypt 함수는 Moodle 1.9.x(1.9.16 이전), 2.0.x(2.0.7 이전), 2.1.x(2.1.4 이전) 및 2.2.x(2.2.1 이전)에서 nfgjeingjk라는 하드코딩된 비밀번호를 사용하므로, 공격자가 오픈 소스 소프트웨어 배포판 내에서 이 스크립트의 소스 코드를 읽음으로써 암호화 보호 메커니즘을 우회하기 쉬워집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.