CVE-2011-4296 in Moodle
Sumário
de VulDB • 16/06/2026
O arquivo lib/db/access.php no Moodle 2.0.x anterior à versão 2.0.4 e nas versões 2.1.x anteriores à 2.1.1 atribui permissões incorretas ao papel de criador de curso (course-creator), o que permite que usuários autenticados remotos modifiquem os filtros do curso explorando esse papel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.