CVE-2015-1493 in Moodle
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità di directory traversal nella funzione min_get_slash_argument presente nel file lib/configonlylib.php di Moodle nelle versioni fino alla 2.5.9, nelle serie 2.6.x precedenti alla 2.6.8, 2.7.x precedenti alla 2.7.5 e 2.8.x precedenti alla 2.8.3 consente agli utenti remoti autenticati la lettura di file arbitrari tramite l'uso della sequenza .. (punto punto) nel parametro file, come dimostrato dalla lettura di script PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.