CVE-2011-4301 in Moodle

Tóm tắt

Bởi VulDB • 06/07/2026

Lớp MoodleQuickForm trong Thư viện Form (Forms Library) tại lib/formslib.php của Moodle phiên bản 1.9.x trước 1.9.14, 2.0.x trước 2.0.5 và 2.1.x trước 2.1.2 không nhận diện các thao tác setConstant của API Form, cho phép kẻ tấn công từ xa gửi nội dung form bất ngờ bằng cách sửa đổi giá trị của các trường hằng số (constant fields).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/11/2011
• Tiết lộ: 11/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61237
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.0 (NVD)
• EPSS: 0.02102
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4301
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4301/