CVE-2015-5264
CVE-2015-5264
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The lesson module in Moodle through 2.6.11, 2.7.x before 2.7.10, 2.8.x before 2.8.8, and 2.9.x before 2.9.2 allows remote authenticated users to bypass intended access restrictions and enter additional answer attempts by leveraging the student role.
CVSS 5.4 · Media · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 2.7.10
Actualiza a 2.7.10
moodle/moodle Packagist
- Versiones
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- v2.8.6
- v2.8.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.8.0, < 2.8.8
Actualiza a 2.8.8
moodle/moodle Packagist
- Versiones
- v2.9.0
- v2.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.9.0, < 2.9.2
Actualiza a 2.9.2