CVE-2015-2267 in Moodle

Riassunto

di VulDB • 15/06/2026

mdeploy.php in Moodle attraverso le versioni fino alla 2.5.9, dalla serie 2.6.x prima della 2.6.9, dalla serie 2.7.x prima della 2.7.6 e dalla serie 2.8.x prima della 2.8.4 consente agli utenti remoti autenticati di eludere le restrizioni di accesso previste ed estrarre archivi in directory arbitrarie tramite un valore dataroot manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/03/2015
• Divulgazione: 01/06/2015
• Moderazione: accettato
• Voce: VDB-74010
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01623
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2267
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2267/