CVE-2024-34004 in Moodle

요약

\~에 의해 VulDB • 2026. 06. 24.

Moodle의 웹 루트 외부에서 직접적인 서버 접근 권한과 위키 모듈 복원 기능을 모두 가진 사용자가 존재하는 경우, 다른 사용자의 콘텐츠에 대한 접근을 허용하도록 잘못 구성된 공유 호스팅 환경에서 로컬 파일 포함(Local File Include) 공격이 가능할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2024. 04. 29.
• 공개: 2024. 06. 01.
• 모더레이션: 수락
• 항목: VDB-265327
• CPE: 준비됨
• CWE: CWE-73 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00459
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Police

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34004
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34004/