CVE-2023-35131

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Content on the groups page required additional sanitizing to prevent an XSS risk. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8 and 3.11 to 3.11.14.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.15 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

cpe:2.3:a:moodle:moodle:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00677

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-35131

CVSS3: 6.1

ubuntu

больше 3 лет назад

Content on the groups page required additional sanitizing to prevent an XSS risk. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8 and 3.11 to 3.11.14.

CVE-2023-35131

CVSS3: 6.1

debian

больше 3 лет назад

Content on the groups page required additional sanitizing to prevent a ...

GHSA-fwfj-8p36-rc64

CVSS3: 6.1

github

больше 3 лет назад

Moodle vulnerable to Cross-site Scripting

ROS-20230911-07

CVSS3: 7.5

redos

около 3 лет назад

Множественные уязвимости Moodle

ALT-PU-2023-2057

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-2057: package `moodle` update to version 3.11.15-alt1

EPSS

Процентиль: 52%

0.00677

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79