Уязвимость виртуальной обучающей среды Moodle, связанная с неправильным ограничением имени пути к ограниченному каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость виртуальной обучающей среды Moodle связана с локальным включением файлов при восстановлении некорректных резервных копий блоков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальным данным

CVE: CVE-2024-43440
CVSS v2.0: 7.8