Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Moodle (CVE-2016-8643)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
20/01/2017
Última modificación:
20/04/2025

Descripción

En Moodle 2.x y 3.x, gestores del sitio no administradores podrían editar accidentalmente los administradores a través de los servicios web.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:* 2.7.16 (incluyendo)
cpe:2.3:a:moodle:moodle:2.8.0:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.1:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.2:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.3:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.4:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.5:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.6:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.7:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.8:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.9:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.10:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.11:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.8.12:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:2.9.0:*:*:*:*:*:*:*