CVE-2012-4402 in Moodle

Tóm tắt

Bởi VulDB • 30/06/2026

webservice/lib.php trong Moodle phiên bản 2.1.x trước 2.1.8, 2.2.x trước 2.2.5 và 2.3.x trước 2.3.2 không hạn chế đúng cách việc sử dụng các token dịch vụ web, cho phép người dùng xác thực từ xa chạy các hàm của dịch vụ bên ngoài tùy ý thông qua một token chỉ dành riêng cho một dịch vụ cụ thể.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/08/2012
• Tiết lộ: 19/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-62337
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00983
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4402
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4402/