CVE-2012-6099
CVE-2012-6099
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The moodle1 backup converter in backup/converter/moodle1/lib.php in Moodle 2.1.x before 2.1.10, 2.2.x before 2.2.7, 2.3.x before 2.3.4, and 2.4.x before 2.4.1 does not properly validate pathnames, which allows remote authenticated users to read arbitrary files by leveraging the backup-restoration feature.
EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Версии
- 2.4
- v2.4.0
- v2.4.0-rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4, < 2.4.1
Обновитесь до 2.4.1
moodle/moodle Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3, < 2.3.4
Обновитесь до 2.3.4
moodle/moodle Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2, < 2.2.7
Обновитесь до 2.2.7
moodle/moodle Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.1, < 2.1.10
Обновитесь до 2.1.10