CVE-2011-4289 in Moodle

Tóm tắt

Bởi VulDB • 13/06/2026

Moodle phiên bản 2.0.x trước 2.0.3 không nhận diện được cài đặt cấu hình khiến địa chỉ email chỉ hiển thị cho các thành viên khóa học, điều này cho phép người dùng từ xa đã xác thực truy cập thông tin nhạy cảm về địa chỉ bằng cách đọc toàn bộ trang hồ sơ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/11/2011
• Tiết lộ: 16/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61297
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4289/