CVE-2011-4281 in Moodle

Сводка

по VulDB • 06.06.2026

Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в Moodle 2.0.x до версии 2.0.2 позволяют удаленным злоумышленникам перехватить аутентификацию произвольных пользователей для выполнения запросов, помечающих завершение (1) активности или (2) курса.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 04.11.2011
• Раскрытие: 16.07.2012
• Модерация: принято
• Вход: VDB-61289
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.01006
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Education

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4281
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4281/