Описание
The filter in the tag manager required extra sanitizing to prevent a reflected XSS risk. This affects 3.9 to 3.9.1, 3.8 to 3.8.4, 3.7 to 3.7.7, 3.5 to 3.5.13 and earlier unsupported versions. Fixed in 3.9.2, 3.8.5, 3.7.8 and 3.5.14.
Ссылки
- Mailing ListPatchVendor Advisory
- Vendor Advisory
- Mailing ListPatchVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.5.0 (включая) до 3.5.14 (исключая)Версия от 3.7.0 (включая) до 3.7.8 (исключая)Версия от 3.8.0 (включая) до 3.8.5 (исключая)Версия от 3.9.0 (включая) до 3.9.2 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00984
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
почти 6 лет назад
The filter in the tag manager required extra sanitizing to prevent a reflected XSS risk. This affects 3.9 to 3.9.1, 3.8 to 3.8.4, 3.7 to 3.7.7, 3.5 to 3.5.13 and earlier unsupported versions. Fixed in 3.9.2, 3.8.5, 3.7.8 and 3.5.14.
CVSS3: 6.1
debian
почти 6 лет назад
The filter in the tag manager required extra sanitizing to prevent a r ...
CVSS3: 8.8
altlinux
около 6 лет назад
ALT-PU-2020-3059: package `moodle` update to version 3.9.2-alt1
EPSS
Процентиль: 63%
0.00984
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79