WID-SEC-2024-0350 — Moodle: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Dateien zu manipulieren.

Product

Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.

Vulnerabilities 1

Medium 6.5

CVE-2024-1439

Inadequate access control vulnerability in Moodle

Inadequate access control in Moodle LMS. This vulnerability could allow a local user with a student role to create arbitrary events intended for users with higher roles. It could also allow the attacker to add events to the calendar of all users without their…

Moodle LMS moodle/moodle moodle Ubuntu Packagist

Feb 12, 2024

Revision history

2024-02-12 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2024-02-12
https://bugzilla.redhat.com/show_bug.cgi?id=2263853
GitHub Advisory Database vom 2024-02-12
https://github.com/advisories/GHSA-5p2x-8427-9fgp
incibe CERT Advisory
https://www.incibe.es/en/incibe-cert/notices/aviso/inadequate-access-control-vulnerability-moodle