PT-2024-25632 · Moodle+2 · Moodle+2

Cli-Ish + 1 · Publicado 2024-05-31 · Atualizado 2025-05-02 · CVE-2024-34004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Em um ambiente de hospedagem compartilhada que tenha sido configurado incorretamente para permitir o acesso ao conteúdo de outros usuários, um usuário do Moodle com acesso para restaurar módulos wiki e acesso direto ao servidor web fora da raiz do Moodle poderia executar uma inclusão de arquivo local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-34004

CVE-2024-34004

GHSA-Q3CM-CCRM-2MR6

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 13

• https://github.com/moodle/moodle · Nota
• https://moodle.org/mod/forum/discuss.php?d=458393 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-01-07-24 · Nota
• https://t.me/cvenotify/81784 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-34004 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-34004 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q3cm-ccrm-2mr6 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-34004 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/707901 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2024-34004 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-34004 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-34004 · Aviso do Fabricante
• https://t.me/cvenotify/81666 · Publicação no Telegram