CVE-2021-21809

CVE-2021-21809 POC تفاصيل CVE: توجد ثغرة في تنفيذ الأوامر في المكون الإضافي الافتراضي للتدقيق الإملائي القديم في Moodle 3.10. يمكن أن تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى تنفيذ أوامر. يجب أن يتمتع المهاجم بامتيازات المسؤول لاستغلال هذه الثغرة. في الفيديو أدناه، سأقوم بالوصول إلى مختبر Gold...