Описание
The drag-and-drop onto image (ddimageortext) question type required additional sanitizing to prevent a stored XSS risk.
Пакеты
Пакет | Статус | Версия исправления | Релиз | Тип |
---|---|---|---|---|
moodle | removed | package |
EPSS
Процентиль: 13%
0.00043
Низкий
Связанные уязвимости
CVSS3: 3.4
ubuntu
4 месяца назад
The drag-and-drop onto image (ddimageortext) question type required additional sanitizing to prevent a stored XSS risk.
CVSS3: 3.4
nvd
4 месяца назад
The drag-and-drop onto image (ddimageortext) question type required additional sanitizing to prevent a stored XSS risk.
CVSS3: 3.4
github
4 месяца назад
Moodle has a stored XSS in ddimageortext question type
CVSS3: 4.7
fstec
4 месяца назад
Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить провести атаку межсайтового скриптинга (XSS)
EPSS
Процентиль: 13%
0.00043
Низкий