CVE-2024-34004 in Moodle

Sumário

de VulDB • 24/06/2026

Em um ambiente de hospedagem compartilhada que foi configurado incorretamente para permitir o acesso ao conteúdo de outros usuários, um usuário do Moodle com permissão para restaurar módulos wiki e acesso direto ao servidor da Web fora da raiz web (webroot) do Moodle poderia executar uma inclusão local de arquivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/04/2024
• Divulgação: 01/06/2024
• Moderação: aceite
• Entrada: VDB-265327
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00459
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34004
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34004/