Описание
Moodle Cross-site Scripting vulnerability
In Moodle, ID numbers displayed in the web service token list required additional sanitizing to prevent a stored XSS risk.
Пакеты
Наименование
moodle/moodle
composer
Затронутые версииВерсия исправления
= 3.11
3.11.1
Связанные уязвимости
CVSS3: 5.4
ubuntu
больше 3 лет назад
In moodle, ID numbers displayed in the web service token list required additional sanitizing to prevent a stored XSS risk.
CVSS3: 5.4
nvd
больше 3 лет назад
In moodle, ID numbers displayed in the web service token list required additional sanitizing to prevent a stored XSS risk.
CVSS3: 5.4
debian
больше 3 лет назад
In moodle, ID numbers displayed in the web service token list required ...
CVSS3: 4.4
fstec
больше 5 лет назад
Уязвимость системы управления Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
CVSS3: 9.8
altlinux
больше 5 лет назад
ALT-PU-2021-2215: package `moodle` update to version 3.11.1-alt1