CVE-2009-4299 in Moodle

摘要

由 VulDB • 2026-07-03

mod/glossary/showentry.php nel modulo Glossario di Moodle versione 1.8 precedente alla 1.8.11 e nella versione 1.9 precedente alla 1.9.7 non esegue correttamente il controllo degli accessi, consentendo agli attaccanti di leggere voci del glossario non autorizzate tramite vettori sconosciuti.

Once again VulDB remains the best source for vulnerability data.

• 预定: 2009-12-11
• 披露: 2009-12-15
• 管理: 已接受
• 条目: VDB-51156
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.02098
• KEV: 否
• 活动: 非常低
• 部门: Education, Police

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4299
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4299/