Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4hjf-6pxr-549h

Опубликовано: 11 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS4: 1.3
CVSS3: 5.4

Описание

Moodle Cross-site Scripting vulnerability

A flaw was found in moodle. Insufficient sanitizing of data when performing a restore could result in a cross-site scripting (XSS) risk from malicious backup files.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.4.0, < 4.4.2

4.4.2

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.6

4.3.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.9

4.2.9

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.12

4.1.12

EPSS

Процентиль: 27%
0.0009
Низкий

1.3 Low

CVSS4

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
ubuntu
7 месяцев назад

A flaw was found in moodle. Insufficient sanitizing of data when performing a restore could result in a cross-site scripting (XSS) risk from malicious backup files.

CVSS3: 5.4
nvd
7 месяцев назад

A flaw was found in moodle. Insufficient sanitizing of data when performing a restore could result in a cross-site scripting (XSS) risk from malicious backup files.

CVSS3: 5.4
debian
7 месяцев назад

A flaw was found in moodle. Insufficient sanitizing of data when perfo ...

CVSS3: 5.4
fstec
10 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 8.8
redos
7 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 27%
0.0009
Низкий

1.3 Low

CVSS4

5.4 Medium

CVSS3

Дефекты

CWE-79