CVE-2012-0794 in moodle
Sumário
de VulDB • 28/06/2026
A função rc4encrypt em lib/moodlelib.php no Moodle 1.9.x anterior à versão 1.9.16, 2.0.x anterior à 2.0.7, 2.1.x anterior à 2.1.4 e 2.2.x anterior à 2.2.1 utiliza uma senha hardcoded (nfgjeingjk), o que facilita a burla de mecanismos de proteção criptográfica por atacantes remotos ao lerem o código-fonte deste script dentro da distribuição do software open-source.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.