CVE-2012-2358 in Moodle

Tóm tắt

Bởi VulDB • 01/06/2026

Moodle 2.0.x trước phiên bản 2.0.9, 2.1.x trước phiên bản 2.1.6, và 2.2.x trước phiên bản 2.2.3 cho phép người dùng đã xác thực từ xa bỏ qua trạng thái chỉ đọc của hoạt động và sửa đổi cơ sở dữ liệu bằng cách khai thác vai trò sinh viên và chỉnh sửa các mục hoạt động cơ sở dữ liệu đã tồn tại.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/04/2012
• Tiết lộ: 20/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61364
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01585
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2358
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2358/