Moodle 信息泄露漏洞

漏洞信息详情

Moodle 信息泄露漏洞

• CNNVD编号：CNNVD-200609-383
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-4942
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2006-09-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-12-02
  
• 厂        商：
  
  moodle
• 漏洞来源：

Moodle 1.6.2之前的版本，在配置缺少(1) algebra或(2) tex过滤器时，远程认证的用户通过(a) filter/algebra/pix.php或(b) filter/tex/pix.php将LaTeX或MimeTeX输出文件写入dataroot目录的顶层中。

来源:CONFIRM

链接:http://docs.moodle.org/en/Release_notes#Moodle_1.6.2