FICHE CVE

CVE-2016-7919

Publiée le 2016-10-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Moodle 3.1.2 est affecté par une faille d'injection SQL située dans le panneau d'administration lors du processus d'installation initiale. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité pour extraire des informations sensibles de la base de données. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle peut être exécutée via le réseau avec une complexité relativement faible.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89 Exposition d'informations · CWE-200

Publiée2016-10-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Moodle 3.1.2 allows remote attackers to obtain sensitive information via unspecified vectors, related to a "SQL Injection" issue affecting the Administration panel function in the installation process component. NOTE: the vendor disputes the relevance of this report, noting that "the person who is installing Moodle must know database access credentials and they can access the database directly; there is no need for them to create a SQL injection in one of the installation dialogue fields.