CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2024-1439 – Inadequate access control vulnerability in Moodle
https://notcve.org/view.php?id=CVE-2024-1439
Inadequate access control in Moodle LMS. This vulnerability could allow a local user with a student role to create arbitrary events intended for users with higher roles. It could also allow the attacker to add events to the calendar of all users without their prior consent. Control de acceso inadecuado en Moodle LMS. Esta vulnerabilidad podría permitir que un usuario local con rol de estudiante cree eventos arbitrarios destinados a usuarios con roles superiores. • https://www.incibe.es/en/incibe-cert/notices/aviso/inadequate-access-control-vulnerability-moodle • CWE-284: Improper Access Control •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 2CVE-2018-1000535
https://notcve.org/view.php?id=CVE-2018-1000535
lms version <= LMS_011123 contains a Local File Disclosure vulnerability in File reading functionality in LMS module that can result in Possible to read files on the server. This attack appear to be exploitable via GET parameter. This vulnerability appears to have been fixed in after commit 254765e. lms en versiones iguales o anteriores a la LMS_011123 contiene una vulnerabilidad de divulgación de archivos locales en la funcionalidad de lectura de archivos en el módulo LMS que puede resultar en la lectura de archivos en el servidor. Este ataque parece ser explotable mediante un parámetro GET. La vulnerabilidad parece haber sido solucionada tras el commit con ID 254765e. • https://0dd.zone/2018/06/01/LMS-Local-File-Disclosure https://github.com/lmsgit/lms/issues/1271 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •