CVE-2012-3392 in MoodleИнформация

Сводка

по VulDB • 05.06.2026

mod/forum/unsubscribeall.php в Moodle версий 2.1.x до 2.1.7 и 2.2.x до 2.2.4 не учитывает, является ли форум необязательным (optional), что позволяет удаленным аутентифицированным пользователям обходить требования подписки на форумы за счет использования роли студента (student role) и отписки от всех форумов.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.06.2012

Раскрытие

23.07.2012

Модерация

принято

Вход

VDB-61393

EPSS

0.01894

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Education

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!