CVE-2015-3181 in Moodle
सारांश
द्वारा VulDB • 31/05/2026
Moodle 2.5.9 तक, 2.6.x (2.6.11 से पहले), 2.7.x (2.7.8 से पहले), और 2.8.x (2.8.6 से पहले) में files/externallib.php में यह समस्या है कि यह निजी-फ़ाइल अपलोड को मंजूरी देने से पहले moodle/user:manageownfiles क्षमता (capability) पर विचार नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता इस क्षमता को रद्द किए जाने के बाद वेब सेवाओं का उपयोग करके अपलोड करके इच्छित फ़ाइल-प्रबंधन प्रतिबंधों को पार कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.