CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4939
https://notcve.org/view.php?id=CVE-2006-4939
23 Sep 2006 — backup/backup_scheduled.php in Moodle before 1.6.2 generates trace data with the full backup pathname even when debugging is disabled, which might allow attackers to obtain the pathname. backup/backup_scheduled.php en Moodle anterior a 1.6.2 genera un rastro de datos con el nombre de la ruta de la copia de seguridad siempre que el depurador se encuentre desactivado, lo cual podría permitir a un atacante obtener el nombre de la ruta. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4940
https://notcve.org/view.php?id=CVE-2006-4940
23 Sep 2006 — login/forgot_password.php in Moodle before 1.6.2 allows remote attackers to obtain sensitive information (e-mail addresses and Moodle account names) via a find action. login/forgot_password.php en Moodle anterior a 1.6.2 permite a un atacante remoto obtener información sensible (dirección de correo electrónico y nombres de la cuentas en Moodle) a través de una acción de búsqueda. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 6.1EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4941
https://notcve.org/view.php?id=CVE-2006-4941
23 Sep 2006 — Multiple cross-site scripting (XSS) vulnerabilities in Moodle before 1.6.2 might allow remote attackers to inject arbitrary web script or HTML via (1) the choose parameter in files/index.php and (2) the sub parameter in doc/index.php. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Moodle anteriores a 1.6.2 podrían permitir a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través de (1) el parámetro choose en files/index.php y(2) el parámetro s... • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4942
https://notcve.org/view.php?id=CVE-2006-4942
23 Sep 2006 — Moodle before 1.6.2, when the configuration lacks (1) algebra or (2) tex filters, allows remote authenticated users to write LaTeX or MimeTeX output files to the top level of the dataroot directory via (a) filter/algebra/pix.php or (b) filter/tex/pix.php. Moodle anterior a 1.6.2, cuando la configuración no tiene (1) algebra o (2) filtros de texto, permite a un usuario validado escribir ficheros de salida LaTex o MimeTex al nivel más alto del directorio dataroot a través de (a) filter/algebra/pix.php o (b) f... • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4943
https://notcve.org/view.php?id=CVE-2006-4943
23 Sep 2006 — course/jumpto.php in Moodle before 1.6.2 does not validate the session key (sesskey) before providing content from arbitrary local URIs, which allows remote attackers to obtain sensitive information via the jump parameter. course/jumpto.php en Moodle anterior a 1.6.2 no valida la llave de sesión (sesskey) antes de proporcionar el contenido de URIs locales de su elección, que permite que atacantes remotos obtengan información sensible a través del parámetro jump. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2006-4784
https://notcve.org/view.php?id=CVE-2006-4784
14 Sep 2006 — Multiple cross-site scripting (XSS) vulnerabilities in Moodle 1.6.1 and earlier might allow remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) doc/index.php or (2) files/index.php. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Moodle 1.6.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante parámetros no especificados para (1) dos/index.php o (2) files/index.php. • http://docs.moodle.org/en/Release_Notes#Moodle_1.6.2 •
CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 0CVE-2006-4785
https://notcve.org/view.php?id=CVE-2006-4785
14 Sep 2006 — SQL injection vulnerability in blog/edit.php in Moodle 1.6.1 and earlier allows remote attackers to execute arbitrary SQL commands via the format parameter as stored in the $blogEntry variable, which is not properly handled by the insert_record function, which calls _adodb_column_sql in the adodb layer (lib/adodb/adodb-lib.inc.php), which does not convert the data type to an int. Vulnerabilidad de inyección SQL en el blog/edit.php del Moodle 1.6.1 y anteriores permite a atacantes remotos ejecutar comandos S... • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2006-4786
https://notcve.org/view.php?id=CVE-2006-4786
14 Sep 2006 — Moodle 1.6.1 and earlier allows remote attackers to obtain sensitive information via (1) help.php and (2) other unspecified vectors involving scheduled backups. Moodle 1.6.1 y anteriores permite a atacantes remotos obtener información sensible mediante (1) help.php y (2) otros vectores no especificados relacionados con las copias de seguridad programadas. • http://docs.moodle.org/en/Release_Notes#Moodle_1.6.2 •
CVSS: 10.0EPSS: 0%CPEs: 15EXPL: 0CVE-2005-2247
https://notcve.org/view.php?id=CVE-2005-2247
12 Jul 2005 — Multiple unknown vulnerabilities in Moodle before 1.5.1 have unknown impact and attack vectors. • http://moodle.org/doc/?frame=release.html •