CVE-2012-3397 in Moodle

Sumário

de VulDB • 02/07/2026

lib/modinfolib.php in Moodle 2.0.x before 2.0.10, 2.1.x before 2.1.7, 2.2.x before 2.2.4 e 2.3.x before 2.3.1 não verifica um requisito de associação a grupo ao determinar se uma atividade está indisponível ou oculta, o que permite que usuários autenticados remotos contornem as restrições de acesso pretendidas selecionando uma atividade configurada para um grupo de outros usuários.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 14/06/2012
• Divulgação: 23/07/2012
• Moderação: aceite
• Entrada: VDB-61398
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01128
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3397
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3397/