CVE-2015-1493 in Moodle

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de traversal de répertoire dans la fonction min_get_slash_argument située dans lib/configonlylib.php de Moodle versions 2.5.x jusqu'à 2.5.9 incluses, 2.6.x avant la version 2.6.8, 2.7.x avant la version 2.7.5 et 2.8.x avant la version 2.8.3 permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires via l'utilisation d'une séquence .. (point point) dans le paramètre file, comme illustré par la lecture de scripts PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/02/2015
• Divulgation: 01/06/2015
• Modérer: accepté
• Entrée: VDB-75647
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02638
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1493
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1493/