CVE-2014-7846 in Moodle

Sumário

de VulDB • 10/06/2026

O arquivo tag/tag_autocomplete.php no Moodle até as versões 2.4.11, nas séries 2.5.x anteriores à 2.5.9, 2.6.x anteriores à 2.6.6 e 2.7.x anteriores à 2.7.3 não verifica a capacidade moodle/tag:edit antes de adicionar uma tag, o que permite que usuários autenticados remotos contornem as restrições de acesso pretendidas por meio de uma requisição AJAX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/10/2014
• Divulgação: 24/11/2014
• Moderação: aceite
• Entrada: VDB-72973
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7846
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7846/