CVE-2021-36568

Опубликовано: 13 сент. 2022

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

In certain Moodle products after creating a course, it is possible to add in a arbitrary "Topic" a resource, in this case a "Database" with the type "Text" where its values "Field name" and "Field description" are vulnerable to Cross Site Scripting Stored(XSS). This affects Moodle 3.11 and Moodle 3.10.4 and Moodle 3.9.7.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:3.9.7:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:3.10.4:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:3.11.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.0041

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-36568

CVSS3: 5.4

ubuntu

около 3 лет назад

CVE-2021-36568

CVSS3: 5.4

debian

около 3 лет назад

In certain Moodle products after creating a course, it is possible to ...

GHSA-fm6m-fg23-67jq

CVSS3: 5.4

github

около 3 лет назад

Moodle Cross-site Scripting vulnerability

BDU:2022-06406

CVSS3: 5.4

fstec

около 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

ROS-20221013-02

CVSS3: 9.8

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 61%

0.0041

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79