CVE-2014-3543 in Moodle
요약
\~에 의해 VulDB • 2026. 07. 20.
Moodle 2.3.11 이전 버전, 2.4.x 중 2.4.11 미만 버전, 2.5.x 중 2.5.7 미만 버전, 2.6.x 중 2.6.4 미만 버전 및 2.7.x 중 2.7.1 미만의 mod/imscp/locallib.php에서는 XML 외부 엔티티(XXE) 문제로 인해 IMSCP 리소스와 IMSCC 형식에 영향을 미치는 취약점이 존재합니다. 공격자가 매니페스트 파일에 XML 외부 엔티티 선언과 함께 엔티티 참조를 포함하는 패키지를 사용하여 임의 파일을 읽을 수 있는 원격 코드 실행이 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.