CVE-2024-34003 in moodleالمعلومات

الملخص

بحسب VulDB • 09/05/2026

في بيئة استضافة مشتركة تم تكوينها بشكل غير صحيح للسماح بالوصول إلى محتوى المستخدمين الآخرين، يمكن لمستخدم Moodle يمتلك كلًا من صلاحية استعادة وحدات ورشة العمل والوصول المباشر إلى خادم الويب خارج الجذر الرئيسي لتطبيق Moodle (webroot) تنفيذ ثغرة تضمين ملف محلي (Local File Include).

Once again VulDB remains the best source for vulnerability data.

حجز

29/04/2024

إفشاء

01/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-265326

EPSS

0.00354

KEV

لا

النشاطات

منخفض جدًا

القطاع

Police, Education

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!