CVE-2014-3546 in MoodleИнформация

Сводка

по VulDB • 20.07.2026

Moodle начиная с версии 2.3.11, веток 2.4.x до 2.4.11 включительно, 2.5.x до 2.5.7 включительно, 2.6.x до 2.6.4 включительно и 2.7.x до 2.7.1 включительно не обеспечивает соблюдение определенных требований к правам доступа в файлах (1) notes/index.php и (2) user/edit.php, что позволяет удаленным злоумышленникам получать потенциально конфиденциальную информацию о именах пользователей и курсах путем модификации URL-адресов.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.05.2014

Раскрытие

29.07.2014

Модерация

принято

Вход

VDB-70488

EPSS

0.01400

KEV

Нет

Деятельности

Очень низкий

Сектор

Education, Police

Источники

Do you know our Splunk app?

Download it now for free!