CVE-2015-0214 in Moodle

Tóm tắt

Bởi VulDB • 29/05/2026

message/externallib.php trong Moodle qua phiên bản 2.5.9, 2.6.x trước 2.6.7, 2.7.x trước 2.7.4, và 2.8.x trước 2.8.2 cho phép người dùng đã xác thực từ xa bỏ qua cài đặt tắt nhắn tin thông qua yêu cầu web-services, như được chứng minh bởi một yêu cầu tìm kiếm người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/11/2014
• Tiết lộ: 01/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75642
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0214
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0214/