CVE-2014-3541
WysokieStreszczenie
Komponent Repositories w Moodle do wersji 2.3.11 oraz w wersjach 2.4.x przed 2.4.11, 2.5.x przed 2.5.7, 2.6.x przed 2.6.4 i 2.7.x przed 2.7.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu za pomocą zserializowanych danych związanych z dodatkiem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem Moodle oraz dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Moodle do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Repositories
Zobacz wszystkie- CVE-2026-66375Wysokie
Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.
- CVE-2025-13488Średnie
W wyniku regresji wprowadzonej w wersji 3.83.0 nagłówek bezpieczeństwa nie jest już stosowany do niektórych treści przesyłanych przez użytkowników z repozytoriów. Może to pozwolić uwierzytelnionemu atakującemu z uprawnieniami do przesyłania do repozytorium na wykorzystanie podatności typu stored XSS w kontekście użytkownika.
Oryginalny opis (angielski, źródło NVD)
The Repositories component in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary code via serialized data associated with an add-on.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS