CVE-2015-5266
CVE-2015-5266
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The enrol_meta_sync function in enrol/meta/locallib.php in Moodle through 2.6.11, 2.7.x before 2.7.10, 2.8.x before 2.8.8, and 2.9.x before 2.9.2 allows remote authenticated users to obtain manager privileges in opportunistic circumstances by leveraging incorrect role processing during a long-running sync script.
CVSS 6.8 · Mittel · EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.10
Auf 2.7.10 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- v2.8.6
- v2.8.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.8.0, < 2.8.8
Auf 2.8.8 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v2.9.0
- v2.9.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.9.0, < 2.9.2
Auf 2.9.2 aktualisieren