PT-2024-25631 · Moodle+2 · Moodle+2

Cli-Ish + 1 · Publicado 2024-05-31 · Atualizado 2025-05-02 · CVE-2024-34003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Em um ambiente de hospedagem compartilhada que tenha sido configurado incorretamente para permitir o acesso ao conteúdo de outros usuários, um usuário do Moodle com acesso para restaurar módulos de workshops e acesso direto ao servidor web fora da raiz do Moodle poderia executar uma inclusão de arquivo local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-34003

CVE-2024-34003

GHSA-JG4F-8W9X-JV35

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 14

• https://github.com/moodle/moodle · Nota
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-80712 · Nota
• https://osv.dev/vulnerability/CVE-2024-34003 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=458391 · Aviso do Fabricante
• https://t.me/cvenotify/81665 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-moodle-2024-34003 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-01-07-24 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-34003 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/707902 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-34003 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jg4f-8w9x-jv35 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-34003 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-34003 · Aviso do Fabricante
• https://t.me/cvenotify/81783 · Publicação no Telegram