Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wr88-x8cm-7cgq

Опубликовано: 24 фев. 2025
Источник: github
Github: Прошло ревью
CVSS3: 8.3

Описание

Moodle has a stored XSS risk in admin live log

Description information displayed in the site administration live log required additional sanitizing to prevent a stored XSS risk.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.5.0-beta, < 4.5.2

4.5.2

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.4.0-beta, < 4.4.6

4.4.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0-beta, < 4.3.10

4.3.10

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.16

4.1.16

EPSS

Процентиль: 4%
0.00021
Низкий

8.3 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8.3
ubuntu
4 месяца назад

Description information displayed in the site administration live log required additional sanitizing to prevent a stored XSS risk.

CVSS3: 8.3
nvd
4 месяца назад

Description information displayed in the site administration live log required additional sanitizing to prevent a stored XSS risk.

CVSS3: 8.3
debian
4 месяца назад

Description information displayed in the site administration live log ...

CVSS3: 4.7
fstec
4 месяца назад

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить провести атаку межсайтового скриптинга (XSS)

CVSS3: 7.5
redos
3 месяца назад

Множественные уязвимости moodle

EPSS

Процентиль: 4%
0.00021
Низкий

8.3 High

CVSS3

Дефекты

CWE-79