spell-check-logic.cgi in Moodle... CVE-2008-5153 CNNVD-200811-313

6.9 AV AC AU C I A
发布： 2008-11-18
修订： 2017-08-08

Moodle是一个开放源码面向对象模块化的电子教学软件平台。 Moodle 中的spell-check-logic.cgi允许本地用户借助一个对(1)/tmp/spell-check-debug.log,(2)/tmp/spell-check-before或(3)/tmp/spell-check-after临时文件的symlink攻击，重写任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息