CVE-2023-5547

Опубликовано: 09 нояб. 2023

Источник: nvd

CVSS3: 3.3

CVSS3: 6.1

EPSS Низкий

Описание

The course upload preview contained an XSS risk for users uploading unsafe data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.24 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.17 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.6 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.3 (исключая)

Конфигурация 2

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00102

Низкий

3.3 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-5547

CVSS3: 3.3

ubuntu

больше 1 года назад

The course upload preview contained an XSS risk for users uploading unsafe data.

CVE-2023-5547

CVSS3: 3.3

debian

больше 1 года назад

The course upload preview contained an XSS risk for users uploading un ...

GHSA-9gqp-3g28-w9xc

CVSS3: 6.1

github

больше 1 года назад

Moodle Cross-site Scripting vulnerability

BDU:2024-02591

CVSS3: 6.1

fstec

больше 1 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

ROS-20240402-22

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 29%

0.00102

Низкий

3.3 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79