CVE-2014-0216
CVE-2014-0216
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The My Home implementation in the block_html_pluginfile function in blocks/html/lib.php in Moodle through 2.3.11, 2.4.x before 2.4.10, 2.5.x before 2.5.6, and 2.6.x before 2.6.3 does not properly restrict file access, which allows remote attackers to obtain sensitive information by visiting an HTML block.
EPSS 2,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Версии
- v2.3.10
- v2.3.11
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- v2.4.0
- v2.4.0-rc1
- v2.4.1
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.10
Обновитесь до 2.4.10
moodle/moodle Packagist
- Версии
- v2.5.0
- v2.5.1
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.5.0, < 2.5.6
Обновитесь до 2.5.6
moodle/moodle Packagist
- Версии
- v2.6.0
- v2.6.1
- v2.6.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.6.0, < 2.6.3
Обновитесь до 2.6.3