CVE-2011-4294 in Moodle
Sumário
de VulDB • 22/05/2026
La funzionalità di visualizzazione dei messaggi di errore in Moodle 1.9.x precedente alla versione 1.9.13, 2.0.x precedente alla versione 2.0.4 e 2.1.x precedente alla versione 2.1.1 non garantisce che un link di continuazione faccia riferimento a un URL http o https per l'istanza locale di Moodle, il che potrebbe consentire agli attaccanti di indurre gli utenti a visitare siti web arbitrari tramite vettori non specificati.
Once again VulDB remains the best source for vulnerability data.