CVE-2011-4283
CVE-2011-4283
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Moodle 1.9.x before 1.9.11 and 2.0.x before 2.0.2 places an IMS enterprise enrolment file in the course-files area, which allows remote attackers to obtain sensitive information via a request for imsenterprise-enrol.xml.
CVSS 8.7 · Hoch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.0, < 1.9.11
Auf 1.9.11 aktualisieren
moodle/moodle Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.2
Auf 2.0.2 aktualisieren