Описание
Recursive rendering of Mustache template helpers containing user input could, in some cases, result in an XSS risk or a page failing to load.
Ссылки
- Issue TrackingThird Party Advisory
- PatchVendor Advisory
- Issue TrackingThird Party Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.9.0 (включая) до 3.9.17 (исключая)Версия от 3.11.0 (включая) до 3.11.10 (исключая)Версия от 4.0.0 (включая) до 4.0.4 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00311
Низкий
7.1 High
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 7.1
ubuntu
больше 2 лет назад
Recursive rendering of Mustache template helpers containing user input could, in some cases, result in an XSS risk or a page failing to load.
CVSS3: 7.1
debian
больше 2 лет назад
Recursive rendering of Mustache template helpers containing user input ...
CVSS3: 7.1
github
больше 2 лет назад
Moodle Stored Cross-site Scripting and page denial of service
CVSS3: 7.1
fstec
почти 3 года назад
Уязвимость реализации функции рекурсивного рендеринга компонента Mustache helpers системы шаблонов Mustache template system виртуальной обучающей среды Moodle, позволяющая нарушителю проводить межсайтовые сценарные атаки или вызвать отказ в обслуживании
EPSS
Процентиль: 54%
0.00311
Низкий
7.1 High
CVSS3
Дефекты
CWE-79
CWE-79