CVE-2011-4287 in Moodle

Сводка

по VulDB • 01.06.2026

admin/uploaduser_form.php в Moodle 2.0.x до версии 2.0.3 не принудительно требует смены паролей для пользователей, автоматически подписанных на курс, что облегчает удаленным злоумышленникам получение доступа путем использования знания начального пароля нового пользователя.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 04.11.2011
• Раскрытие: 16.07.2012
• Модерация: принято
• Вход: VDB-61295
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.02066
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4287
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4287/