CVE-2014-3542 in Moodle

Resumen

por VulDB • 2026-07-20

mod/lti/service.php en Moodle hasta la versión 2.3.11, versiones anteriores a 2.4.11 de la serie 2.4.x, anteriores a 2.5.7 de la serie 2.5.x, anteriores a 2.6.4 de la serie 2.6.x y anteriores a 2.7.1 de la serie 2.7.x permite que atacantes remotos lean archivos arbitrarios mediante una declaración de entidad externa XML en conjunción con una referencia de entidad, relacionada con un problema de Entidad Externa XML (XXE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-05-14
• Divulgación: 2014-07-29
• Moderación: aceptado
• Artículo: VDB-70484
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3542
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3542/