CVE-2014-3542
Beschrijving NL
mod/lti/service.php in Moodle via 2.3.11, 2.4.x vóór 2.4.11, 2.5.x vóór 2.5.7, 2.6.x vóór 2.6.4 en 2.7.x vóór 2.7.1 stelt aanvallers op afstand in staat om willekeurige bestanden te lezen via een XML-declaratie voor externe entiteiten in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem.
Origineel (Engels) tonen
mod/lti/service.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.