Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8qwh-4vwv-7c5m

Опубликовано: 31 мая 2024
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Moodle Cross-site Scripting (XSS)

ID numbers displayed in the lesson overview report required additional sanitizing to prevent a stored XSS risk.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.4

4.3.4

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.7

4.2.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.10

4.1.10

EPSS

Процентиль: 57%
0.0035
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 1 года назад

ID numbers displayed in the lesson overview report required additional sanitizing to prevent a stored XSS risk.

CVSS3: 4.3
nvd
около 1 года назад

ID numbers displayed in the lesson overview report required additional sanitizing to prevent a stored XSS risk.

CVSS3: 4.3
debian
около 1 года назад

ID numbers displayed in the lesson overview report required additional ...

CVSS3: 7.4
redos
12 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 57%
0.0035
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-79