Описание
It was found in Moodle before version 3.10.1 that some search inputs were vulnerable to reflected XSS due to insufficient escaping of search queries.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.10.1 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00617
Низкий
5.4 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 5.4
ubuntu
больше 4 лет назад
It was found in Moodle before version 3.10.1 that some search inputs were vulnerable to reflected XSS due to insufficient escaping of search queries.
CVSS3: 5.4
debian
больше 4 лет назад
It was found in Moodle before version 3.10.1 that some search inputs w ...
CVSS3: 5.4
github
около 3 лет назад
Moodle Vulnerable to Reflected Cross-site Scripting
CVSS3: 5.4
fstec
больше 4 лет назад
Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой введенных пользователем данных в определенных поисковых запросах, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 69%
0.00617
Низкий
5.4 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79