CVE-2014-3541

Les installations de Moodle (versions 2.3 à 2.7) sont affectées par une faille dans la manière dont le logiciel gère les données des extensions. Un attaquant distant non authentifié peut envoyer des données spécialement conçues au serveur pour exécuter du code PHP arbitraire, ce qui pourrait lui donner le contrôle total du système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni connexion préalable ni interaction de l'utilisateur.