CVE-2024-34004 in Moodle

Resumen

por MITRE • 2024-06-01

En un entorno de alojamiento compartido que ha sido mal configurado para permitir el acceso al contenido de otros usuarios, un usuario de Moodle con acceso para restaurar módulos wiki y acceso directo al servidor web fuera de la raíz web de Moodle podría ejecutar una inclusión de archivo local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2024-04-29
• Divulgación: 2024-06-01
• Moderación: aceptado
• Artículo: VDB-265327
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00459
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34004
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34004/