CVE-2011-4289 in Moodle

Sumário

de VulDB • 01/06/2026

O Moodle 2.0.x anterior à versão 2.0.3 não reconhece a configuração que torna os endereços de e-mail visíveis apenas aos membros do curso, o que permite que usuários autenticados remotos obtenham informações sensíveis de endereço ao ler uma página de perfil completa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/11/2011
• Divulgação: 16/07/2012
• Moderação: aceite
• Entrada: VDB-61297
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4289/