CVE-2012-3387
CVE-2012-3387
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Moodle 2.3.x before 2.3.1 uses only a client-side check for whether references are permitted in a file upload, which allows remote authenticated users to bypass intended alias (aka shortcut) restrictions via a client that omits this check.
EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.3, < 2.3.1
Mettez à jour vers 2.3.1
Sources originales
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-33948
- http://secunia.com/advisories/49890
- http://openwall.com/lists/oss-security/2012/07/17/1
- http://www.securityfocus.com/bid/54481
- https://exchange.xforce.ibmcloud.com/vulnerabilities/76954
- https://nvd.nist.gov/vuln/detail/CVE-2012-3387