CVE-2013-2080— Moodle ‘Gradebook’信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-2080の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The core_grade component in Moodle through 2.2.10, 2.3.x before 2.3.7, and 2.4.x before 2.4.4 does not properly consider the existence of hidden grades, which allows remote authenticated users to obtain sensitive information by leveraging the student role and reading the Gradebook Overview report.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Moodle ‘Gradebook’信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle 2.1.10之前的版本，2.3.7之前的2.3.x版本，2.4.4之前的2.4.x版本中的core_grade组件中存在漏洞，该漏洞源于程序没有正确考虑是否存在隐藏的成绩。远程经过授权的用户可通过学生角色并读取Gradebook Overview报告利用该漏洞获得敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-2080の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-2080のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://moodle.org/mod/forum/discuss.php?d=228931x_refsource_CONFIRM
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-37475x_refsource_CONFIRM
- 🔗 http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106965.htmlvendor-advisoryx_refsource_FEDORA
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/107026.htmlvendor-advisoryx_refsource_FEDORA
- 🔗 http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106988.htmlvendor-advisoryx_refsource_FEDORA
- https://nvd.nist.gov/vuln/detail/CVE-2013-2080
Same Patch Batch · n/a · 2013-05-25 · 13 CVEs total
| CVE-2013-2079 | Moodle 安全绕过漏洞 | |
| CVE-2013-2081 | Moodle 信息泄露漏洞 | |
| CVE-2013-2082 | Moodle 多个安全绕过漏洞 | |
| CVE-2013-2083 | Moodle Form Elements Filtering 安全漏洞 | |
| CVE-2013-3555 | Wireshark GTPv2解析器拒绝服务漏洞 | |
| CVE-2013-3556 | Wireshark ASN.1 BER解析器‘fragment_add_seq_common’函数拒绝服务漏洞 | |
| CVE-2013-3557 | Wireshark ASN.1 BER解析器‘dissect_ber_choice’函数拒绝服务漏洞 | |
| CVE-2013-3558 | Wireshark PPP CCP解析器‘dissect_ccp_bsdcomp_opt’函数拒绝服务漏洞 | |
| CVE-2013-3559 | Wireshark DCP ETSI Dissector 整数溢出拒绝服务漏洞 | |
| CVE-2013-3560 | Wireshark MPEG DSM-CC解析器‘dissect_dsmcc_un_download’函数拒绝服务漏洞 | |
| CVE-2013-3561 | Wireshark 多个整数溢出漏洞 | |
| CVE-2013-3562 | Wireshark Websocket解析器‘tvb_unmasked’函数多个整数符号错误漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8252
Open5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer - CVE-2026-8251
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8250
Open5GS SMF n4-build.c smf_n4_build_qos_flow_to_modify_list - CVE-2026-8249
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo - CVE-2026-8248
Open5GS SMF npcf-handler.c update_authorized_pcc_rule_and_qo
V. CVE-2013-2080へのコメント
まだコメントはありません