CVE-2015-5265
Orta
Açıklama
Moodle 2.6.11'e kadar olan sürümler, 2.7.10 öncesindeki 2.7.x sürümleri, 2.8.8 öncesindeki 2.8.x sürümleri ve 2.9.2 öncesindeki 2.9.x sürümlerinde bulunan wiki bileşeni, dosya yönetimine izin vermeden önce mod/wiki:managefiles yetkisini kontrol etmemektedir; bu durum, uzak kimliği doğrulanmış kullanıcıların bir metin düzenleyicideki manage-files butonunu kullanarak rastgele dosyaları silmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Moodle
Yayın22 Şub 2016
İlk görülme22 Şub 2016
Nasıl düzeltilir
Güncelleyin
- moodle/moodle2.7.10, 2.8.8, 2.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moodle moodle | v ≤ 2.6.11, 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8, 2.7.9, 2.8.0, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7, 2.9.0, 2.9.1 | — |
| moodle/moodlePackagist | 2.7.0 ≤ v < 2.7.10, 2.8.0 ≤ v < 2.8.8, 2.9.0 ≤ v < 2.9.2 | 2.7.10, 2.8.8, 2.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.