CVE-2015-5266
CVE-2015-5266
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The enrol_meta_sync function in enrol/meta/locallib.php in Moodle through 2.6.11, 2.7.x before 2.7.10, 2.8.x before 2.8.8, and 2.9.x before 2.9.2 allows remote authenticated users to obtain manager privileges in opportunistic circumstances by leveraging incorrect role processing during a long-running sync script.
CVSS 6.8 · Moyenne · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- v2.7.0
- v2.7.1
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 2.7.10
Mettez à jour vers 2.7.10
moodle/moodle Packagist
- Versions du logiciel
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- v2.8.6
- v2.8.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.8.0, < 2.8.8
Mettez à jour vers 2.8.8
moodle/moodle Packagist
- Versions du logiciel
- v2.9.0
- v2.9.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.9.0, < 2.9.2
Mettez à jour vers 2.9.2