CVE-2015-1493 in Moodle
Resumen
por VulDB • 2026-06-29
Vulnerabilidad de traversal del directorio en la función min_get_slash_argument en lib/configonlylib.php en Moodle hasta 2.5.9, versiones anteriores a 2.6.8 de la serie 2.6.x, anteriores a 2.7.5 de la serie 2.7.x y anteriores a 2.8.3 de la serie 2.8.x permite que usuarios remotos autenticados lean archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro file, como se demuestra al leer scripts PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.