CVE-2015-3181 in Moodle
要約
〜によって VulDB • 2026年05月31日
Moodle 2.5.9 以前、2.6.x の 2.6.11 より前、2.7.x の 2.7.8 より前、および 2.8.x の 2.8.6 より前の files/externallib.php には、プライベートファイルのアップロードを承認する前に moodle/user:manageownfiles 権限を確認しない脆弱性があります。これにより、攻撃者はこの権限が取り消された後でも Web サービスを使用してアップロードを行うことで、意図されたファイル管理制限を回避し、リモートから認証済みユーザーとして不正なファイルアップロードを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.