Vulnerabilidad en la función enrol_meta_sync en enrol/meta/locallib.php en Moodle (CVE-2015-5266)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
22/02/2016
Última modificación:
12/04/2025
Descripción
La función enrol_meta_sync en enrol/meta/locallib.php en Moodle hasta la versión 2.6.11, 2.7.x en versiones anteriores a 2.7.10, 2.8.x en versiones anteriores a 2.8.8 y 2.9.x en versiones anteriores a 2.9.2 permite a usuarios remotos autenticados obtener privilegios de administrador en circunstancias oportunistas aprovechando el procesado incorrecto del rol durante una secuencia de comandos de sincronización de larga duración.
Impacto
Puntuación base 3.x
6.80
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:* | 2.6.11 (incluyendo) | |
cpe:2.3:a:moodle:moodle:2.7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.7.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.8.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.8.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:moodle:moodle:2.8.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-50744
- http://www.openwall.com/lists/oss-security/2015/09/21/1
- http://www.securitytracker.com/id/1033619
- https://moodle.org/mod/forum/discuss.php?d=320290
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-50744
- http://www.openwall.com/lists/oss-security/2015/09/21/1
- http://www.securitytracker.com/id/1033619
- https://moodle.org/mod/forum/discuss.php?d=320290