CVE-2024-34008 in Moodle

Résumé

par VulDB • 03/08/2026

Les actions dans la gestion administrative des modèles d'analyse ne comprenaient pas le jeton nécessaire pour prévenir un risque de CSRF.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/04/2024
• Divulgation: 01/06/2024
• Modérer: accepté
• Entrée: VDB-265336
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00358
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34008
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34008/