NVD

Id
51425  
Name
CVE-2009-4302  
Description
login/index_form.html in Moodle 1.8 before 1.8.11 and 1.9 before 1.9.7 links to an index page on the HTTP port even when the page is served from an HTTPS port, which might cause login credentials to be sent in cleartext, even when SSL is intended, and allows remote attackers to obtain these credentials by sniffing.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2009-12-15  
Modified Date
2009-12-16  
Seq
2009-4302  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
260826 51425 CVE-2009-4302 http://docs.moodle.org/en/Moodle_1.8.11_release_notes  View
260827 51425 CVE-2009-4302 http://docs.moodle.org/en/Moodle_1.9.7_release_notes  View
260828 51425 CVE-2009-4302 http://moodle.org/mod/forum/discuss.php?d=139107  View
260829 51425 CVE-2009-4302 37244  View
260830 51425 CVE-2009-4302 ADV-2009-3455  View
260831 51425 CVE-2009-4302 FEDORA-2009-13040  View
260832 51425 CVE-2009-4302 FEDORA-2009-13065  View
260833 51425 CVE-2009-4302 FEDORA-2009-13080  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
44193 JVNDB-2009-005200 Moodle の login/index_form.html における資格情報を取得される脆弱性 Moodle の login/index_form.html は、ページが HTTPS ポートから提供されている場合でも、HTTP ポート上の index ページにリンクする、およびSSL を指定されている場合でも、ログイン資格情報がクリアテキストで送信される不備があるため、資格情報を取得される脆弱性が存在します。 CVE-2009-4302 41733 CVE-2009-4302 51425 5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005200.html 2009-12-02 2012-09-25 View