CVE-2020-14320

Опубликовано: 16 авг. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

In Moodle before 3.9.1, 3.8.4 and 3.7.7, the filter in the admin task log required extra sanitizing to prevent a reflected XSS risk.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=407392
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=407392
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 3.7.7 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.8.0 (включая) до 3.8.4 (исключая)

cpe:2.3:a:moodle:moodle:3.9.0:-:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.0072

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-14320

CVSS3: 6.1

ubuntu

около 4 лет назад

In Moodle before 3.9.1, 3.8.4 and 3.7.7, the filter in the admin task log required extra sanitizing to prevent a reflected XSS risk.

CVE-2020-14320

CVSS3: 6.1

debian

около 4 лет назад

In Moodle before 3.9.1, 3.8.4 and 3.7.7, the filter in the admin task ...

GHSA-fcpw-vqh5-6qwj

CVSS3: 6.1

github

около 4 лет назад

Moodle reflected XSS Vulnerability

ALT-PU-2020-3059

CVSS3: 8.8

altlinux

около 6 лет назад

ALT-PU-2020-3059: package `moodle` update to version 3.9.2-alt1

EPSS

Процентиль: 54%

0.0072

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79