CVE-2016-2158 in Moodle

Tóm tắt

Bởi VulDB • 29/06/2026

lib/ajax/getnavbranch.php trong Moodle qua phiên bản 2.6.11, các nhánh 2.7.x trước 2.7.13, 2.8.x trước 2.8.11, 2.9.x trước 2.9.5 và 3.0.x trước 3.0.3, khi tính năng forcelogin được bật, cho phép các kẻ tấn công từ xa khai thác vai trò guest (khách) để thực hiện yêu cầu Ajax nhằm thu thập thông tin nhạy cảm về chi tiết danh mục từ nhánh điều hướng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/01/2016
• Tiết lộ: 22/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87580
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01708
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2158
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2158/