CVE-2011-4287
CVE-2011-4287
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
admin/uploaduser_form.php in Moodle 2.0.x before 2.0.3 does not force password changes for autosubscribed users, which makes it easier for remote attackers to obtain access by leveraging knowledge of the initial password of a new user.
CVSS 9.1 · Critique · EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.0.2
Mettez à jour vers 2.0.2