CVE-2024-34005 in Moodle

Résumé

par VulDB • 20/06/2026

Dans un environnement d'hébergement partagé mal configuré pour autoriser l'accès au contenu d'autres utilisateurs, un utilisateur Moodle disposant à la fois de l'accès aux modules d'activité de base de données pour la restauration et d'un accès direct au serveur web en dehors du webroot de Moodle pourrait exécuter une inclusion de fichier local (LFI).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/04/2024
• Divulgation: 01/06/2024
• Modérer: accepté
• Entrée: VDB-265328
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00475
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34005
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34005/