Описание
It was found in Moodle before version 3.10.1 that some search inputs were vulnerable to reflected XSS due to insufficient escaping of search queries.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
EPSS
Процентиль: 69%
0.00617
Низкий
Связанные уязвимости
CVSS3: 5.4
ubuntu
больше 4 лет назад
It was found in Moodle before version 3.10.1 that some search inputs were vulnerable to reflected XSS due to insufficient escaping of search queries.
CVSS3: 5.4
nvd
больше 4 лет назад
It was found in Moodle before version 3.10.1 that some search inputs were vulnerable to reflected XSS due to insufficient escaping of search queries.
CVSS3: 5.4
github
около 3 лет назад
Moodle Vulnerable to Reflected Cross-site Scripting
CVSS3: 5.4
fstec
больше 4 лет назад
Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой введенных пользователем данных в определенных поисковых запросах, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 69%
0.00617
Низкий