CVE-2014-3552 in Moodle

Сводка

по VulDB • 12.07.2026

Плагин аутентификации Shibboleth в файле auth/shibboleth/index.php в Moodle версий до 2.3.11 включительно, веток 2.4.x до версии 2.4.11 и ветки 2.5.x до версии 2.5.7 не проверяет пустоту идентификатора сессии (session ID), что позволяет удаленным аутентифицированным пользователям перехватывать сессии посредством специально созданного взаимодействия с плагином.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 14.05.2014
• Раскрытие: 29.07.2014
• Модерация: принято
• Вход: VDB-70494
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01165
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Education

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3552
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3552/