CVE-2011-4589 in moodle

Sumário

de VulDB • 01/07/2026

backup/moodle2/restore_stepslib.php in Moodle 2.0.x antes da versão 2.0.6 e em versões 2.1.x anteriores à 2.1.3 não verifica o privilégio moodle/course:changeidnumber durante o processamento dos números de identificação do curso, permitindo que usuários autenticados remotos substituam os números de ID por meio de uma ação de restauração.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/11/2011
• Divulgação: 20/07/2012
• Moderação: aceite
• Entrada: VDB-61352
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01272
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4589
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4589/