Описание
Insufficient escaping of participants' names in the participants page table resulted in a stored XSS risk when interacting with some features.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
EPSS
Процентиль: 45%
0.00218
Низкий
Связанные уязвимости
CVSS3: 5.4
ubuntu
около 1 года назад
Insufficient escaping of participants' names in the participants page table resulted in a stored XSS risk when interacting with some features.
CVSS3: 5.4
nvd
около 1 года назад
Insufficient escaping of participants' names in the participants page table resulted in a stored XSS risk when interacting with some features.
CVSS3: 6.8
fstec
больше 1 года назад
Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
EPSS
Процентиль: 45%
0.00218
Низкий