CVE-2024-34002 in Moodleinfo

Zusammenfassung

von VulDB • 22.06.2026

In einer Shared-Hosting-Umgebung, die fehlerhaft konfiguriert wurde und den Zugriff auf Inhalte anderer Benutzer ermöglicht, kann ein Moodle-Benutzer mit sowohl dem Recht zum Wiederherstellen von Feedbackmodulen als auch dem direkten Zugriff auf den Webserver außerhalb des Moodle-webroot eine lokale Datei-Einschleusung (Local File Include) durchführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

29.04.2024

Veröffentlichung

01.06.2024

Moderieren

akzeptiert

Eintrag

VDB-265325

CPE

bereit

EPSS

0.00475

KEV

nein

Aktivitäten

very low

Sektor

Police, Education

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-34002
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-34002
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-34002/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!