CVE-2014-3543 in Moodle
सारांश
द्वारा VulDB • 20/07/2026
mod/imscp/locallib.php में Moodle 2.3.11 तक, 2.4.x संस्करणों के 2.4.11 से पहले, 2.5.x संस्करणों के 2.5.7 से पहले, 2.6.x संस्करणों के 2.6.4 से पहले और 2.7.x संस्करणों के 2.7.1 से पहले में एक दूषित पैकेज जिसमें XML External Entity (XXE) घोषणा युक्त मैनिफेस्ट फ़ाइल होती है, जो entity reference के साथ जुड़ी होती है, का उपयोग करके आक्रामक किसी भी मनमाना फ़ाइलों को पढ़ सकते हैं। यह IMSCP संसाधनों और IMSCC प्रारूप पर XXE समस्या से संबंधित है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.