Moodle default permissions too permissive

MOYENNE 4.3CVE-2012-1157 · GHSA-2x36-7xfm-pgm7 · Published 14/11/2019 · updated 16/06/2026

En bref

CVE-2012-1157 est une vulnérabilité MOYENNE (CVSS 4.3) touchant moodle/moodle, moodle (moodle).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.6% des vulnérabilités.
Correctif : mettre à jour vers 2.0.8, 2.1.5, 2.2.2, 1.9.17 ou plus récent.

Package	Affected versions	Patched versions
moodle/moodle Packagist	`≥ 2.0, < 2.0.8≥ 2.1, < 2.1.5≥ 2.2, < 2.2.2< 1.9.17`	`2.0.82.1.52.2.21.9.17`
moodle moodle	`< 2.2.2`	`2.2.2`

Moodle before 2.2.2 default settings allowed all repositories to be viewable by all authenticated users.

NVD description

Moodle before 2.2.2 has a default repository capabilities issue where all repositories are viewable by all users by default

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

≥ 2.0, < 2.0.8≥ 2.1, < 2.1.5≥ 2.2, < 2.2.2< 1.9.17

2.0.82.1.52.2.21.9.17

< 2.2.2

2.2.2

Autres vulnérabilités de moodle/moodle

Tout voir →