CVE-2013-4524 in Moodle

Resumen

por VulDB • 2026-07-18

Vulnerabilidad de traversal del directorio en repository/filesystem/lib.php en Moodle hasta la versión 2.2.11, versiones anteriores a 2.3.10 de la serie 2.3.x, anteriores a 2.4.7 de la serie 2.4.x y anteriores a 2.5.3 de la serie 2.5.x permite que usuarios remotos autenticados lean archivos arbitrarios mediante el uso de .. (punto punto) en una ruta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2013-06-12
• Divulgación: 2013-11-26
• Moderación: aceptado
• Artículo: VDB-65583
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01838
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4524
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4524/