CVE-2014-7845

Les installations de Moodle versions 2.4.11 à 2.7.2 sont affectées par l'utilisation d'un algorithme de génération de mots de passe faible pour les identifiants temporaires. Un attaquant distant non authentifié peut obtenir un accès non autorisé aux comptes utilisateurs en testant par force brute le nombre limité de combinaisons de mots de passe possibles. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau basique, sans identifiants préalables ni interaction de la part de l'utilisateur.