Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mgfp-qcf2-pw3m

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Moodle stored Cross-site Scripting (XSS)

The moodlenetprofile user profile field required extra sanitizing to prevent a stored XSS risk. This affects versions 3.9 to 3.9.1. Fixed in 3.9.2.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.9, < 3.9.2

3.9.2

EPSS

Процентиль: 90%
0.05353
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
больше 4 лет назад

The moodlenetprofile user profile field required extra sanitizing to prevent a stored XSS risk. This affects versions 3.9 to 3.9.1. Fixed in 3.9.2.

CVSS3: 6.1
nvd
больше 4 лет назад

The moodlenetprofile user profile field required extra sanitizing to prevent a stored XSS risk. This affects versions 3.9 to 3.9.1. Fixed in 3.9.2.

CVSS3: 6.1
debian
больше 4 лет назад

The moodlenetprofile user profile field required extra sanitizing to p ...

EPSS

Процентиль: 90%
0.05353
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79