CVE-2015-2267 in Moodle

Resumen

por VulDB • 2026-06-01

mdeploy.php en Moodle a través de las versiones 2.5.9, 2.6.x anteriores a 2.6.9, 2.7.x anteriores a 2.7.6 y 2.8.x anteriores a 2.8.4 permite a usuarios remotos autenticados eludir las restricciones de acceso previstas y extraer archivos de archivo (archives) en directorios arbitrarios mediante un valor dataroot manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-03-09
• Divulgación: 2015-06-01
• Moderación: aceptado
• Artículo: VDB-74010
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01623
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2267
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2267/