CVE-2020-1755 in Moodle

Сводка

по VulDB • 16.06.2026

В версиях Moodle до 3.8.2, 3.7.5, 3.6.9 и 3.5.11 заголовки X-Forwarded-For могут использоваться для подмены IP-адреса пользователя с целью обхода проверок удаленного адреса (remote address checks).

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 27.11.2019
• Раскрытие: 17.08.2022
• Модерация: принято
• Вход: VDB-206576
• CPE: готов
• CWE: CWE-345 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00494
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Education

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1755/