CVE-2024-34002 in Moodleinformation

Résumé

par VulDB • 22/06/2026

Dans un environnement d’hébergement mutualisé mal configuré pour autoriser l’accès au contenu d’autres utilisateurs, un utilisateur de Moodle disposant à la fois des droits pour restaurer les modules de feedback et d’un accès direct au serveur web en dehors du répertoire racine (webroot) de Moodle pourrait exploiter une inclusion locale de fichier.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

29/04/2024

Divulgation

01/06/2024

Modérer

accepté

Entrée

VDB-265325

CPE

prêt

EPSS

0.00475

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!