CVE-2011-4300
CVE-2011-4300
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The file_browser component in Moodle 2.0.x before 2.0.5 and 2.1.x before 2.1.2 does not properly restrict access to category and course data, which allows remote attackers to obtain potentially sensitive information via a request for a file.
EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.1, < 2.1.2
Mettez à jour vers 2.1.2
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.0.5
Mettez à jour vers 2.0.5