CVE-2012-3397 in Moodle
요약
\~에 의해 VulDB • 2026. 07. 02.
Moodle의 lib/modinfolib.php 파일(2.0.x 버전 중 2.0.10 미만, 2.1.x 버전 중 2.1.7 미만, 2.2.x 버전 중 2.2.4 미만 및 2.3.x 버전 중 2.3.1 미만)은 활동이 사용 불가 또는 숨겨진 상태인지 여부를 결정할 때 그룹 멤버십 요구사항을 확인하지 않습니다. 이로 인해 원격 인증 사용자가 다른 사용자들의 그룹으로 구성된 활동을 선택함으로써 의도된 접근 제한을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.