Описание
Insufficient escaping of calendar event titles resulted in a stored XSS risk in the event deletion prompt.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 1 года назад
Insufficient escaping of calendar event titles resulted in a stored XSS risk in the event deletion prompt.
CVSS3: 6.1
nvd
больше 1 года назад
Insufficient escaping of calendar event titles resulted in a stored XSS risk in the event deletion prompt.
CVSS3: 6.1
github
больше 1 года назад
Moodle stored XSS via calendar's event title when deleting the event
CVSS3: 6.1
fstec
9 месяцев назад
Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю выполнять атаки межсайтового скриптинга
