CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE概要 CVE ID: CVE-2024-43425 説明: Moodleでは、認証された教師レベルのユーザーがクイズエディターインターフェースを介して悪意のある計算問題をアップロードできます。 影響: リモートコード実行 RCE 原因: 計算問題内の数学的ペイロードの不適切なサニタイズにより、データセットウィザードを通じてコマンドインジェクションが発生します。 必要条件: 有効なログイン認証情報 クイズ編集インターフェースへのアクセス 通常は教師または管理者ロール 既知のcmid クイズモジュールID とcourseid...