CVE-2006-4942

EPSS 0.54%
Veröffentlicht 23.09.2006 00:07:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Moodle before 1.6.2, when the configuration lacks (1) algebra or (2) tex filters, allows remote authenticated users to write LaTeX or MimeTeX output files to the top level of the dataroot directory via (a) filter/algebra/pix.php or (b) filter/tex/pix.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Moodle ≫ Moodle Version <= 1.6.1

Moodle ≫ Moodle Version1.6.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.54%	0.667

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.6	3.9	6.4	AV:N/AC:H/Au:S/C:P/I:P/A:P

http://docs.moodle.org/en/Release_notes#Moodle_1.6.2

https://nvd.nist.gov/vuln/detail/CVE-2006-4942

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-4942

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-4942

EUVD