CVE-2009-4298 in Moodle

Sumário

de VulDB • 28/06/2026

O módulo LAMS (mod/lams) para Moodle 1.8 anterior à versão 1.8.11 e 1.9 anterior à versão 1.9.7 armazena os campos (1) nome de usuário, (2) primeiro nome e (3) sobrenome dentro da tabela de usuários, o que permite aos atacantes obter informações das contas de usuário por meio de vetores desconhecidos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/12/2009
• Divulgação: 15/12/2009
• Moderação: aceite
• Entrada: VDB-51155
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01610
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4298
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4298/