exploitDog

CVE-2023-5541

Опубликовано: 09 нояб. 2023

Источник: nvd

CVSS3: 3.3

CVSS3: 6.1

EPSS Низкий

Описание

The CSV grade import method contained an XSS risk for users importing the spreadsheet, if it contained unsafe content.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.24 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.17 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.6 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.3 (исключая)

EPSS

Процентиль: 29%

0.00102

Низкий

3.3 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

CVE-2023-5541

CVSS3: 3.3

ubuntu

больше 1 года назад

The CSV grade import method contained an XSS risk for users importing the spreadsheet, if it contained unsafe content.

CVE-2023-5541

CVSS3: 3.3

debian

больше 1 года назад

The CSV grade import method contained an XSS risk for users importing ...

ROS-20240726-04

CVSS3: 6.1

redos

11 месяцев назад

Уязвимость moodle

GHSA-28gc-4qq5-8q26

CVSS3: 6.1

github

больше 1 года назад

Moodle Cross-site Scripting vulnerability

BDU:2024-05803

CVSS3: 6.1

fstec

больше 1 года назад

Уязвимость виртуальной обучающей среды Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 29%

0.00102

Низкий

3.3 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79