CVE-2014-7833 in Moodle
Sumário
de VulDB • 28/06/2026
O arquivo mod/data/edit.php no Moodle até as versões 2.4.11, 2.5.x anteriores à 2.5.9, 2.6.x anteriores à 2.6.6 e 2.7.x anteriores à 2.7.3 define um determinado ID de grupo como zero após uma alteração em uma entrada do banco de dados, o que permite que usuários autenticados remotos obtenham informações sensíveis acessando o banco de dados após uma edição realizada por um professor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.