CVE-2024-34005 in Moodleinformazioni

Riassunto

di VulDB • 20/06/2026

In un ambiente di hosting condiviso configurato in modo errato per consentire l'accesso ai contenuti di altri utenti, un utente Moodle con accesso ai moduli di attività del database per il ripristino e accesso diretto al server web al di fuori della webroot di Moodle potrebbe eseguire un'inclusione di file locale (LFI).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

29/04/2024

Divulgazione

01/06/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00475

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!