Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vvh5-7v3m-j3mj

Опубликовано: 31 мая 2024
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Moodle Unsanitized HTML in site log for config_log_created

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.4

4.3.4

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.7

4.2.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.10

4.1.10

EPSS

Процентиль: 29%
0.00356
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-838

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 2 лет назад

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

CVSS3: 4.3
nvd
больше 2 лет назад

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

CVSS3: 4.3
debian
больше 2 лет назад

The site log report required additional encoding of event descriptions ...

CVSS3: 7.4
redos
больше 2 лет назад

Множественные уязвимости moodle

CVSS3: 9.8
altlinux
больше 2 лет назад

ALT-PU-2024-8851: package `moodle` update to version 4.3.5-alt1

EPSS

Процентиль: 29%
0.00356
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-838