CVE-2011-4301
CVE-2011-4301
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The MoodleQuickForm class in the Forms Library in lib/formslib.php in Moodle 1.9.x before 1.9.14, 2.0.x before 2.0.5, and 2.1.x before 2.1.2 does not recognize Forms API setConstant operations, which allows remote attackers to submit unexpected form content by modifying the values of constant fields.
EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: < 1.9.14
Mettez à jour vers 1.9.14
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0, < 2.0.5
Mettez à jour vers 2.0.5
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.1, < 2.1.2
Mettez à jour vers 2.1.2