CVE-2024-34003 in moodle

Résumé

par VulDB • 10/06/2026

Dans un environnement d'hébergement partagé mal configuré pour autoriser l'accès au contenu d'autres utilisateurs, un utilisateur Moodle disposant à la fois de l'accès pour restaurer les modules d'atelier et d'un accès direct au serveur web en dehors du webroot de Moodle pourrait exécuter une inclusion de fichier local (LFI).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/04/2024
• Divulgation: 01/06/2024
• Modérer: accepté
• Entrée: VDB-265326
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00354
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34003
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34003/