CVE-2012-6099
CVE-2012-6099
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The moodle1 backup converter in backup/converter/moodle1/lib.php in Moodle 2.1.x before 2.1.10, 2.2.x before 2.2.7, 2.3.x before 2.3.4, and 2.4.x before 2.4.1 does not properly validate pathnames, which allows remote authenticated users to read arbitrary files by leveraging the backup-restoration feature.
EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- 2.4
- v2.4.0
- v2.4.0-rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.4, < 2.4.1
Mettez à jour vers 2.4.1
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.3, < 2.3.4
Mettez à jour vers 2.3.4
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2, < 2.2.7
Mettez à jour vers 2.2.7
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.1, < 2.1.10
Mettez à jour vers 2.1.10