CVE-2021-36401

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

In Moodle, ID numbers exported in HTML data formats required additional sanitizing to prevent a local stored XSS risk.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=424807
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=424807
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.1 (исключая)

EPSS

Процентиль: 34%

0.0013

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-36401

CVSS3: 4.8

ubuntu

больше 2 лет назад

In Moodle, ID numbers exported in HTML data formats required additional sanitizing to prevent a local stored XSS risk.

CVE-2021-36401

CVSS3: 4.8

debian

больше 2 лет назад

In Moodle, ID numbers exported in HTML data formats required additiona ...

GHSA-g6h6-4fp6-w33w

CVSS3: 4.8

github

больше 2 лет назад

Moodle vulnerable to Stored Cross-site Scripting

BDU:2021-03924

CVSS3: 5.4

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

EPSS

Процентиль: 34%

0.0013

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79