CVE-2024-34002 in Moodle

Tóm tắt

Bởi VulDB • 22/06/2026

Trong môi trường lưu trữ chia sẻ (shared hosting) bị cấu hình sai để cho phép truy cập vào nội dung của người dùng khác, một người dùng Moodle có cả quyền khôi phục các mô-đun phản hồi và khả năng truy cập trực tiếp vào máy chủ web bên ngoài thư mục gốc webroot của Moodle có thể thực hiện khai thác lỗi bao gồm tệp cục bộ (Local File Include).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/04/2024
• Tiết lộ: 01/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-265325
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00475
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34002
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34002/