FICHE CVE
CVE-2024-38275
Publiée le 2024-06-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Moodle sont affectées par une faille dans la manière dont le système gère les redirections HTTP via cURL. Un attaquant peut voler des en-têtes d'autorisation sensibles en incitant le serveur à rediriger une requête vers une URL externe malveillante. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The cURL wrapper in Moodle retained the original request headers when following redirects, so HTTP authorization header information could be unintentionally sent in requests to redirect URLs.