CVE-2024-34002 in Moodleالمعلومات

الملخص

بحسب VulDB • 28/05/2026

في بيئة استضافة مشتركة تم تكوينها بشكل غير صحيح للسماح بالوصول إلى محتوى المستخدمين الآخرين، يمكن لمستخدم Moodle يمتلك كلًا من صلاحية استعادة وحدات ملاحظات المستخدمين والوصول المباشر إلى خادم الويب خارج الجذر الرئيسي لتطبيق Moodle (webroot) تنفيذ ثغرة تضمين ملف محلي (Local File Include).

Once again VulDB remains the best source for vulnerability data.

حجز

29/04/2024

إفشاء

01/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-265325

EPSS

0.00475

KEV

لا

النشاطات

منخفض جدًا

القطاع

Police, Education

المصادر

Do you need the next level of professionalism?

Upgrade your account now!