CVE-2012-6102

EPSS 0.27%
Veröffentlicht 27.01.2013 22:55:03
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle secalert@redhat.com
Teams Watchlist Login
Unerledigt Login

lib.php in the Submission comments plugin in the Assignment module in Moodle 2.3.x before 2.3.4 and 2.4.x before 2.4.1 allows remote attackers to read or modify the submission comments (aka feedback comments) of arbitrary users via a crafted URI.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Moodle ≫ Moodle Version2.3.0

Moodle ≫ Moodle Version2.3.1

Moodle ≫ Moodle Version2.3.2

Moodle ≫ Moodle Version2.3.3

Moodle ≫ Moodle Version2.4.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.27%	0.479

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

http://openwall.com/lists/oss-security/2013/01/21/1

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-37244

https://moodle.org/mod/forum/discuss.php?d=220163

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2012-6102

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2012-6102

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2012-6102

EUVD