CVE-2013-3630

MittelVeröffentlicht

Moodle bis einschließlich 2.5.2 erlaubt remote authentifizierten Administratoren, beliebige Programme auszuführen, indem sie den aspell-Pfadnamen...

Veröffentlicht: 01.11.2013
Aktualisiert: 06.08.2024
CNA zuweisen: certcc
Beweise beobachtet: 31.10.2013

Primäres CVSS

4,6/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:H/Au:S/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

41,7 %

Mittel · nächste 30 Tage

Perzentil: 98,7 %
Modelldatum: 12.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Moodle bis einschließlich 2.5.2 erlaubt remote authentifizierten Administratoren, beliebige Programme auszuführen, indem sie den aspell-Pfadnamen konfigurieren und anschließend einen Rechtschreibprüfungsvorgang im TinyMCE-Editor auslösen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Moodle Authenticated Spelling Binary RCEModul
modules/exploits/multi/http/moodle_spelling_binary_rce.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Unix($.exploit_multi/http/moodle_spelling_binary_rce.platform)
- verification: check_declared($.exploit_multi/http/moodle_spelling_binary_rce.check)

Moodle - Remote Command Execution (Metasploit)Exploit
Metasploit · linux · 31.10.2013

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.