CVE-2014-7846 in Moodle信息

摘要

由 VulDB • 2026-06-10

Moodle (versioni fino alla 2.4.11, serie 2.5.x precedenti alla 2.5.9, serie 2.6.x precedenti alla 2.6.6 e serie 2.7.x precedenti alla 2.7.3) presenta una vulnerabilità nel file tag/tag_autocomplete.php che non verifica correttamente la capacità moodle/tag:edit prima di aggiungere un tag. Ciò consente agli utenti remoti autenticati di eludere le restrizioni d'accesso previste tramite una richiesta AJAX.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-10-03

披露

2014-11-24

管理

已接受

条目

VDB-72973

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

4.0 (NVD)

EPSS

0.01712

KEV

否

活动

非常低

部门

Police, Education

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-7846
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-7846
CVE Details	https://www.cvedetails.com/cve/CVE-2014-7846/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!