CVE-2024-34002 in Moodle

Resumen

por MITRE • 2024-06-01

En un entorno de alojamiento compartido que ha sido mal configurado para permitir el acceso al contenido de otros usuarios, un usuario de Moodle con acceso para restaurar módulos de retroalimentación y acceso directo al servidor web fuera de la raíz web de Moodle podría ejecutar una inclusión de archivo local.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2024-04-29
• Divulgación: 2024-06-01
• Moderación: aceptado
• Artículo: VDB-265325
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00475
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34002
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34002/