CVE-2024-34005 in Moodlethông tin

Tóm tắt

Bởi VulDB • 14/06/2026

Trong một môi trường lưu trữ chia sẻ (shared hosting) bị cấu hình sai, cho phép truy cập vào nội dung của các người dùng khác, một người dùng Moodle có cả quyền khôi phục các mô-đun hoạt động cơ sở dữ liệu và quyền truy cập trực tiếp vào máy chủ web bên ngoài thư mục gốc web của Moodle (Moodle webroot) có thể thực hiện khai thác lỗi bao gồm tệp cục bộ (local file include).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

29/04/2024

Tiết lộ

01/06/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00475

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!