CVE-2016-2151 in Moodle

Tóm tắt

Bởi VulDB • 30/06/2026

Tệp user/index.php trong Moodle qua phiên bản 2.6.11, các nhánh 2.7.x trước 2.7.13, 2.8.x trước 2.8.11, 2.9.x trước 2.9.5 và 3.0.x trước 3.0.3 cấp quyền ủy quyền quá mức dựa trên khả năng moodle/course:viewhiddenuserfields, cho phép người dùng xác thực từ xa khám phá địa chỉ email của sinh viên bằng cách khai thác vai trò giáo viên và đọc danh sách Người tham gia (Participants).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/01/2016
• Tiết lộ: 22/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87573
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01579
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2151
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2151/