CVE-2015-5265
CVE-2015-5265
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The wiki component in Moodle through 2.6.11, 2.7.x before 2.7.10, 2.8.x before 2.8.8, and 2.9.x before 2.9.2 does not consider the mod/wiki:managefiles capability before authorizing file management, which allows remote authenticated users to delete arbitrary files by using a manage-files button in a text editor.
CVSS 4.3 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 2.7.10
Mettez à jour vers 2.7.10
moodle/moodle Packagist
- Versions du logiciel
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- v2.8.6
- v2.8.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.8.0, < 2.8.8
Mettez à jour vers 2.8.8
moodle/moodle Packagist
- Versions du logiciel
- v2.9.0
- v2.9.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.9.0, < 2.9.2
Mettez à jour vers 2.9.2