CVE-2011-4287
CVE-2011-4287
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
admin/uploaduser_form.php in Moodle 2.0.x before 2.0.3 does not force password changes for autosubscribed users, which makes it easier for remote attackers to obtain access by leveraging knowledge of the initial password of a new user.
CVSS 9.1 · Crítica · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.0.2
Actualiza a 2.0.2