CVE-2023-30943
Moodle: los cargadores de tinymce son susceptibles a la creación arbitraria de carpetas
- Publicado
- 2 may 2023
- Actualizado
- 2 ago 2024
- Asignación de CNA
- fedora
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NBajo · próximos 30 días
- Percentil
- 94,0 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La vulnerabilidad se encontró en Moodle y existe porque la aplicación permite al usuario controlar la ruta de la carpeta a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.
Fuentes
http/cves/2023/CVE-2023-30943.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-30943Exploit
Este repositorio contiene exploits combinados para dos vulnerabilidades en Moodle, un sistema de gestión de aprendizaje (LMS) de código abierto ampliamente utilizado.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.