CVE-2022-35650
A vulnerabilidade foi encontrada no Moodle e ocorre devido a um erro de validação de entrada ao importar questões de lições. Essa verificação insuficiente...
- Publicado
- 25 de jul. de 2022
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- fedora
- Evidência observada
- 14 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 dias
- Percentil
- 99,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A vulnerabilidade foi encontrada no Moodle e ocorre devido a um erro de validação de entrada ao importar questões de lições. Essa verificação insuficiente de caminhos resulta em risco de leitura arbitrária de arquivos. Essa vulnerabilidade permite que um atacante remoto realize ataques de travessia de diretórios. A capacidade de acessar esse recurso está disponível apenas para professores, gestores e administradores por padrão.
Fontes
- CVE-2022-35650Exploit
Exploit para CVE-2022-35650, uma leitura arbitrária de arquivos no Moodle.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.