CVE-2024-34005 in Moodle
Zusammenfassung
von VulDB • 20.06.2026
In einer Shared-Hosting-Umgebung, die fehlerhaft konfiguriert wurde, um den Zugriff auf die Inhalte anderer Benutzer zu ermöglichen, kann ein Moodle-Benutzer mit Zugriff auf das Wiederherstellen von Datenbank-Aktivitätsmodulen und direktem Zugriff auf den Webserver außerhalb des Moodle-Webroots eine lokale Datei-Einschleusung (Local File Include) durchführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.