Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7ghm-fp7p-qvjq

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Moodle XSS Vulnerability

Cross-site scripting (XSS) vulnerabilities in Moodle CMS on or before 3.1.2 allow remote attackers to inject arbitrary web script or HTML via the s_additionalhtmlhead, s_additionalhtmltopofbody, and s_additionalhtmlfooter parameters.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 2.0.1, <= 3.2.1

Отсутствует

EPSS

Процентиль: 60%
0.00396
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
больше 8 лет назад

Cross-site scripting (XSS) vulnerabilities in Moodle CMS on or before 3.1.2 allow remote attackers to inject arbitrary web script or HTML via the s_additionalhtmlhead, s_additionalhtmltopofbody, and s_additionalhtmlfooter parameters.

CVSS3: 6.1
nvd
больше 8 лет назад

Cross-site scripting (XSS) vulnerabilities in Moodle CMS on or before 3.1.2 allow remote attackers to inject arbitrary web script or HTML via the s_additionalhtmlhead, s_additionalhtmltopofbody, and s_additionalhtmlfooter parameters.

CVSS3: 6.1
debian
больше 8 лет назад

Cross-site scripting (XSS) vulnerabilities in Moodle CMS on or before ...

EPSS

Процентиль: 60%
0.00396
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79