CVE-2014-3542
CVE-2014-3542
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
mod/lti/service.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.
EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v2.3.10
- v2.3.11
- v2.3.4
- v2.3.5
- v2.3.6
- v2.3.7
- v2.3.8
- v2.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.3.11
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v2.4.0
- v2.4.1
- v2.4.10
- v2.4.2
- v2.4.3
- v2.4.4
- v2.4.5
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.4.11
Actualiza a 2.4.11
moodle/moodle Packagist
- Versiones
- v2.5.0
- v2.5.1
- v2.5.2
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.5.0, < 2.5.7
Actualiza a 2.5.7
moodle/moodle Packagist
- Versiones
- v2.6.0
- v2.6.1
- v2.6.2
- v2.6.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 2.6.4
Actualiza a 2.6.4
moodle/moodle Packagist
- Versiones
- 2.7.0
- v2.7.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 2.7.1
Actualiza a 2.7.1