CVE-2014-3542 in Moodle

الملخص

بحسب VulDB • 20/07/2026

يُتيح ملف mod/lti/service.php في Moodle، عبر الإصدارات حتى 2.3.11، و2.4.x قبل 2.4.11، و2.5.x قبل 2.5.7، و2.6.x قبل 2.6.4، و2.7.x قبل 2.7.1، لمهاجمين عن بُعد قراءة ملفات عشوائية عبر إعلان كيان خارجي لـ XML (XML External Entity) بالاقتران مع مرجع كيان، وهو ما يتعلق بقضية الكيان الخارجي لـ XML (XXE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/05/2014
• إفشاء: 29/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70484
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3542
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3542/