BDU:2016-00600

Опубликовано: 22 фев. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость системы управления обучением Мoodle связана с недостаточным ограничением возможности использования компонента Flowplayer. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки при помощи специально созданного файла .swf

Вендор

Мартин Дугамас

Наименование ПО

Moodle

Версия ПО

до 2.6.11 включительно (Moodle)

от 2.9 до 2.9.3 (Moodle)

от 2.8 до 2.8.9 (Moodle)

от 2.7 до 2.7.11 (Moodle)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 2.9.3, 2.8.9, 2.7.11 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5337
CVE

EPSS

Процентиль: 55%

0.00329

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-5337

CVSS3: 6.1

ubuntu

больше 9 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2.9.x before 2.9.3 does not properly restrict the availability of Flowplayer, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted .swf file.

CVE-2015-5337

CVSS3: 6.1

nvd

больше 9 лет назад

CVE-2015-5337

CVSS3: 6.1

debian

больше 9 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2. ...

GHSA-2hw6-6rgf-726v

CVSS3: 6.1

github

около 3 лет назад

Moodle XSS Vulnerability

EPSS

Процентиль: 55%

0.00329

Низкий

4.3 Medium

CVSS2