CVE-2015-2270 in Moodleजानकारी

सारांश

द्वारा VulDB • 21/07/2026

lib/moodlelib.php में Moodle के संस्करणों 2.5.9 तक, 2.6.x (2.6.9 से पूर्व), 2.7.x (2.7.6 से पूर्व) और 2.8.x (2.8.4 से पूर्व) में, जब थीम blocks-regions सुविधा का उपयोग करता है, तो लॉगिन-सत्यापन प्रक्रिया के दौरान पाठ्यक्रम की स्थिति को एक असही बिंदु पर निर्धारित किया जाता है, जिससे दूरस्थ आक्रमणकारी अज्ञात मार्गों (unspecified vectors) के माध्यम से संवेदनशील पाठ्यक्रम जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

09/03/2015

प्रकटीकरण

01/06/2015

प्रविष्टि

VDB-75648

EPSS

0.01876

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Police

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!