CVE-2021-32244

Опубликовано: 16 июн. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross Site Scripting (XSS) in Moodle 3.10.3 allows remote attackers to execute arbitrary web script or HTML via the "Description" field.

Ссылки

https://github.com/langkexiansheng/Images/blob/master/moodle_xss.gif
Exploit
Third Party Advisory
https://github.com/langkexiansheng/Images/blob/master/moodle_xss.gif
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:moodle:moodle:3.10.3:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00902

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-32244

CVSS3: 5.4

ubuntu

больше 5 лет назад

Cross Site Scripting (XSS) in Moodle 3.10.3 allows remote attackers to execute arbitrary web script or HTML via the "Description" field.

CVE-2021-32244

CVSS3: 5.4

debian

больше 5 лет назад

Cross Site Scripting (XSS) in Moodle 3.10.3 allows remote attackers to ...

GHSA-g5m5-j48g-fr24

CVSS3: 5.4

github

больше 4 лет назад

Moodle Cross Site Scripting (XSS)

ALT-PU-2021-1777

CVSS3: 7.5

altlinux

больше 5 лет назад

ALT-PU-2021-1777: package `moodle` update to version 3.10.4-alt1

EPSS

Процентиль: 60%

0.00902

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79