CVE-2015-3181 in Moodle

Tóm tắt

Bởi VulDB • 31/05/2026

files/externallib.php trong Moodle qua phiên bản 2.5.9, 2.6.x trước 2.6.11, 2.7.x trước 2.7.8, và 2.8.x trước 2.8.6 không kiểm tra quyền hạn moodle/user:manageownfiles trước khi phê duyệt việc tải lên tệp riêng tư, điều này cho phép người dùng từ xa đã xác thực vượt qua các hạn chế quản lý tệp dự định bằng cách sử dụng web services để thực hiện tải lên sau khi quyền hạn này đã bị thu hồi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/04/2015
• Tiết lộ: 01/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75659
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3181
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3181/