BDU:2016-00600

Опубликовано: 22 фев. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость системы управления обучением Мoodle связана с недостаточным ограничением возможности использования компонента Flowplayer. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки при помощи специально созданного файла .swf

Вендор

Мартин Догиамас

Наименование ПО

Moodle

Версия ПО

до 2.6.11 включительно (Moodle)

от 2.9 до 2.9.3 (Moodle)

от 2.8 до 2.8.9 (Moodle)

от 2.7 до 2.7.11 (Moodle)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Apple Inc. MacOS 10

Microsoft Corp Windows -

Apple Inc. MacOS 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 2.9.3, 2.8.9, 2.7.11 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5337
CVE

EPSS

Процентиль: 62%

0.01077

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-5337

CVSS3: 6.1

ubuntu

больше 10 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2.9.x before 2.9.3 does not properly restrict the availability of Flowplayer, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted .swf file.

CVE-2015-5337

CVSS3: 6.1

nvd

больше 10 лет назад

CVE-2015-5337

CVSS3: 6.1

debian

больше 10 лет назад

Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2. ...

GHSA-2hw6-6rgf-726v

CVSS3: 6.1

github

около 4 лет назад

Moodle XSS Vulnerability

EPSS

Процентиль: 62%

0.01077

Низкий

4.3 Medium

CVSS2