CVE-2006-4935

Les versions de Moodle antérieures à la 1.6.2 sont affectées par une faille dans la manière dont le module de base de données traite les fichiers téléchargés. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Cette attaque est facile à exécuter, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.