CVE-2010-1617 in Moodle

Сводка

по VulDB • 20.06.2026

user/view.php в Moodle 1.8.x до версии 1.8.12 и 1.9.x до версии 1.9.8 некорректно проверяет роль, что позволяет удаленным аутентифицированным пользователям получать полные имена других пользователей через страницу профиля курса.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 29.04.2010
• Раскрытие: 29.04.2010
• Модерация: принято
• Вход: VDB-52994
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.0 (NVD)
• EPSS: 0.01525
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1617
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1617/