Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9qgq-93c7-9hm4

Опубликовано: 31 мая 2024
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Moodle stored Cross-site Scripting (XSS)

Additional sanitizing was required when opening the equation editor to prevent a stored Cross-site Scripting (XSS) risk when editing another user's equation.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.4

4.3.4

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.7

4.2.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.10

4.1.10

EPSS

Процентиль: 75%
0.00934
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 1 года назад

Additional sanitizing was required when opening the equation editor to prevent a stored XSS risk when editing another user's equation.

CVSS3: 6.1
nvd
около 1 года назад

Additional sanitizing was required when opening the equation editor to prevent a stored XSS risk when editing another user's equation.

CVSS3: 6.1
debian
около 1 года назад

Additional sanitizing was required when opening the equation editor to ...

CVSS3: 6.8
fstec
больше 1 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 7.4
redos
около 1 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 75%
0.00934
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79