CVE-2024-29374

Опубликовано: 21 мар. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A Cross-Site Scripting (XSS) vulnerability exists in the way MOODLE 3.10.9 handles user input within the "GET /?lang=" URL parameter.

Ссылки

https://gist.github.com/fir3storm/f9c7f3ec1a6496498517ed216d2640b2
Exploit
Third Party Advisory
https://gist.github.com/fir3storm/f9c7f3ec1a6496498517ed216d2640b2
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:moodle:moodle:3.10.9:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00135

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-29374

CVSS3: 6.1

ubuntu

больше 1 года назад

A Cross-Site Scripting (XSS) vulnerability exists in the way MOODLE 3.10.9 handles user input within the "GET /?lang=" URL parameter.

CVE-2024-29374

CVSS3: 6.5

redhat

больше 1 года назад

A Cross-Site Scripting (XSS) vulnerability exists in the way MOODLE 3.10.9 handles user input within the "GET /?lang=" URL parameter.

CVE-2024-29374

CVSS3: 6.1

debian

больше 1 года назад

A Cross-Site Scripting (XSS) vulnerability exists in the way MOODLE 3. ...

GHSA-3qw5-v9cc-v262

CVSS3: 6.1

github

больше 1 года назад

Cross site scripting in moodle

BDU:2024-02454

CVSS3: 6.5

fstec

больше 1 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных и реализовать межсайтовые сценарные атаки

EPSS

Процентиль: 34%

0.00135

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79