CVE-2023-30943 PoC — Moodle: tinymce loaders susceptible to arbitrary folder creation

Source

https://github.com/RubyCat1337/CVE-2023-30943

Associated Vulnerability

Title: Moodle: tinymce loaders susceptible to arbitrary folder creation (CVE-2023-30943)
Description:The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system.

Description

CVE-2023-30943 (Moodle XSS)

Readme

### CVE-2023-30943(Moodle self-xss)

## Отказ от ответственности

Весь контент предоставлен "как есть", без каких-либо гарантий, явных или подразумеваемых.

Авторы не несут ответственности за какой-либо ущерб, прямой или косвенный, возникший в результате использования информации или программного обеспечения, связанного с этим репозиторием.

Весь материал, включая исходный код, предоставлен исключительно в ознакомительных целях. Использование кода из этого репозитория на свой страх и риск.

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →