Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-10891

Опубликовано: 10 июл. 2018
Источник: nvd
CVSS3: 6.3
CVSS3: 7.3
CVSS2: 7.5
EPSS Низкий

Описание

A flaw was found in moodle before versions 3.5.1, 3.4.4, 3.3.7, 3.1.13. When a quiz question bank is imported, it was possible for the question preview that is displayed to execute JavaScript that is written into the question bank.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.1 (включая) до 3.1.13 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.3 (включая) до 3.3.7 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.4 (включая) до 3.4.4 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.5 (включая) до 3.5.1 (исключая)

EPSS

Процентиль: 61%
0.00417
Низкий

6.3 Medium

CVSS3

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20
NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2018-10891

CVSS3: 7.3
ubuntu
почти 7 лет назад

A flaw was found in moodle before versions 3.5.1, 3.4.4, 3.3.7, 3.1.13. When a quiz question bank is imported, it was possible for the question preview that is displayed to execute JavaScript that is written into the question bank.

debian логотип

CVE-2018-10891

CVSS3: 7.3
debian
почти 7 лет назад

A flaw was found in moodle before versions 3.5.1, 3.4.4, 3.3.7, 3.1.13 ...

github логотип

GHSA-p7v9-gjrh-563x

CVSS3: 7.3
github
около 3 лет назад

Moodle XSS Vulnerability

EPSS

Процентиль: 61%
0.00417
Низкий

6.3 Medium

CVSS3

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20
NVD-CWE-noinfo