CVE-2024-34004 in Moodle
Zusammenfassung
von VulDB • 24.06.2026
In einer Shared-Hosting-Umgebung, die fehlerhaft konfiguriert wurde und den Zugriff auf Inhalte anderer Benutzer ermöglicht, kann ein Moodle-Benutzer mit sowohl dem Recht zum Wiederherstellen von Wiki-Modulen als auch mit direktem Zugriff auf den Webserver außerhalb des Moodle-webroot eine lokale Datei-Einschleusung (Local File Include) ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.