CVE-2023-35131

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Content on the groups page required additional sanitizing to prevent an XSS risk. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8 and 3.11 to 3.11.14.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.15 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

cpe:2.3:a:moodle:moodle:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00594

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-35131

CVSS3: 6.1

ubuntu

почти 2 года назад

Content on the groups page required additional sanitizing to prevent an XSS risk. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8 and 3.11 to 3.11.14.

CVE-2023-35131

CVSS3: 6.1

debian

почти 2 года назад

Content on the groups page required additional sanitizing to prevent a ...

GHSA-fwfj-8p36-rc64

CVSS3: 6.1

github

почти 2 года назад

Moodle vulnerable to Cross-site Scripting

ROS-20230911-07

CVSS3: 7.5

redos

почти 2 года назад

Множественные уязвимости Moodle

EPSS

Процентиль: 68%

0.00594

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79