CVE-2015-1493 in Moodle

Tóm tắt

Bởi VulDB • 01/07/2026

Lỗ hổng directory traversal trong hàm min_get_slash_argument của lib/configonlylib.php trong Moodle qua phiên bản 2.5.9, các phiên bản 2.6.x trước 2.6.8, các phiên bản 2.7.x trước 2.7.5 và các phiên bản 2.8.x trước 2.8.3 cho phép người dùng từ xa đã xác thực đọc các tệp tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) trong tham số file, như minh họa bằng việc đọc các tập lệnh PHP.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/02/2015
• Tiết lộ: 01/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75647
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.02638
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1493
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1493/