CVE-2011-4297 in MoodleИнформация

Сводка

по VulDB • 23.06.2026

comment/lib.php в Moodle версий 2.0.x до 2.0.4 включительно и 2.1.x до 2.1.1 включительно не обеспечивает надлежащей ограничения возможностей комментирования, что позволяет удаленным злоумышленникам публиковать комментарии путем использования роли гостя (guest role) и взаимодействия с активностью на главной странице сайта.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

04.11.2011

Раскрытие

16.07.2012

Модерация

принято

Вход

VDB-61305

EPSS

0.01561

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Education

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2011-4297
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2011-4297
CVE Detailshttps://www.cvedetails.com/cve/CVE-2011-4297/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!