CVE-2006-4941

Опубликовано: 23 сент. 2006

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Moodle before 1.6.2 might allow remote attackers to inject arbitrary web script or HTML via (1) the choose parameter in files/index.php and (2) the sub parameter in doc/index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 1.6.1 (включая)

cpe:2.3:a:moodle:moodle:1.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00286

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-4941

ubuntu

больше 18 лет назад

CVE-2006-4941

debian

больше 18 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Moodle before 1 ...

GHSA-5h49-4p8x-9pc2

github

около 3 лет назад

EPSS

Процентиль: 52%

0.00286

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other