CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 0CVE-2007-1429
https://notcve.org/view.php?id=CVE-2007-1429
13 Mar 2007 — Multiple PHP remote file inclusion vulnerabilities in Moodle 1.7.1 allow remote attackers to execute arbitrary PHP code via a URL in the cmd parameter to (1) admin/utfdbmigrate.php or (2) filter.php. Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Moodle 1.7.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cmd de (1) admin/utfdbmigrate.php o (2) filter.php. • http://securityreason.com/securityalert/2409 •
CVSS: 6.8EPSS: 1%CPEs: 5EXPL: 2CVE-2006-6626
https://notcve.org/view.php?id=CVE-2006-6626
18 Dec 2006 — Cross-site scripting (XSS) vulnerability in an unspecified component of Moodle 1.5 allows remote attackers to inject arbitrary web script or HTML via a javascript URI in the SRC attribute of an IMG element. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information. NOTE: It is unclear whether this candidate overlaps CVE-2006-4784 or CVE-2006-4941. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en un componente desconocido del Moodle ... • http://www.securityfocus.com/bid/21596 •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 3CVE-2006-6625 – Moodle 1.5/1.6 - '/mod/forum/discuss.php?navtail' Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2006-6625
18 Dec 2006 — Cross-site scripting (XSS) vulnerability in mod/forum/discuss.php in Moodle 1.6.1 allows remote attackers to inject arbitrary web script or HTML via the navtail parameter. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mod/forum/discuss.php del Moodle 1.6.1 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro n... • https://www.exploit-db.com/exploits/29284 •
CVSS: 9.8EPSS: 3%CPEs: 1EXPL: 2CVE-2006-5219 – Moodle Blog 1.18.2.2/1.6.2 Module - SQL Injection
https://notcve.org/view.php?id=CVE-2006-5219
09 Oct 2006 — SQL injection vulnerability in blog/index.php in the blog module in Moodle 1.6.2 allows remote attackers to execute arbitrary SQL commands via a double-encoded tag parameter. Vulnerabilidad de inyección SQL en blog/index.php en el módulo de blog in Moodle 1.6.2 permite a un atacante remoto ejecutar comandos SQL de su elección a través de un parámetro doblemente-codificado tag. • https://www.exploit-db.com/exploits/28770 •
CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4937
https://notcve.org/view.php?id=CVE-2006-4937
23 Sep 2006 — lib/setup.php in Moodle before 1.6.2 sets the error reporting level to 7 to display E_WARNING messages to users even if debugging is disabled, which might allow remote authenticated users to obtain sensitive information by triggering the messages. lib/setup.php en Moodle anterior a 1.6.2 fija el nivel del informe de error a 7 a mostrar los mensajes E_WARNING a los usuarios si la depuración está desactivada,lo cual permite a los usuarios remotos validados obtener información sensible disparando los mensajes. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4940
https://notcve.org/view.php?id=CVE-2006-4940
23 Sep 2006 — login/forgot_password.php in Moodle before 1.6.2 allows remote attackers to obtain sensitive information (e-mail addresses and Moodle account names) via a find action. login/forgot_password.php en Moodle anterior a 1.6.2 permite a un atacante remoto obtener información sensible (dirección de correo electrónico y nombres de la cuentas en Moodle) a través de una acción de búsqueda. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4938
https://notcve.org/view.php?id=CVE-2006-4938
23 Sep 2006 — help.php in Moodle before 1.6.2 does not check the existence of certain help files before including them, which might allow remote authenticated users to obtain the path in an error message. help.php en Moodle before 1.6.2 no valida la existencia de ciertos ficheros de ayuda antes de incluirlos, lo cual permitiría a usuarios remotos validados obtener la ruta en un mensaje de error. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4943
https://notcve.org/view.php?id=CVE-2006-4943
23 Sep 2006 — course/jumpto.php in Moodle before 1.6.2 does not validate the session key (sesskey) before providing content from arbitrary local URIs, which allows remote attackers to obtain sensitive information via the jump parameter. course/jumpto.php en Moodle anterior a 1.6.2 no valida la llave de sesión (sesskey) antes de proporcionar el contenido de URIs locales de su elección, que permite que atacantes remotos obtengan información sensible a través del parámetro jump. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 6.1EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4941
https://notcve.org/view.php?id=CVE-2006-4941
23 Sep 2006 — Multiple cross-site scripting (XSS) vulnerabilities in Moodle before 1.6.2 might allow remote attackers to inject arbitrary web script or HTML via (1) the choose parameter in files/index.php and (2) the sub parameter in doc/index.php. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Moodle anteriores a 1.6.2 podrían permitir a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través de (1) el parámetro choose en files/index.php y(2) el parámetro s... • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2006-4935
https://notcve.org/view.php?id=CVE-2006-4935
23 Sep 2006 — The Database module in Moodle before 1.6.2 does not properly handle uploaded files, which has unspecified impact and remote attack vectors. El módulo Database en Moodle anterior a 1.6.2 no maneja adecuadamente la actualización de ficheros, lo que permite un impacto no especificado y ataques de vectores remotos. • http://docs.moodle.org/en/Release_notes#Moodle_1.6.2 • CWE-20: Improper Input Validation •