Описание
The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.1.10 (исключая)Версия от 4.2.0 (включая) до 4.2.7 (исключая)Версия от 4.3.0 (включая) до 4.3.4 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00464
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-838
CWE-838
Связанные уязвимости
CVSS3: 4.3
ubuntu
больше 1 года назад
The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.
CVSS3: 4.3
debian
больше 1 года назад
The site log report required additional encoding of event descriptions ...
CVSS3: 4.3
github
больше 1 года назад
Moodle Unsanitized HTML in site log for config_log_created
EPSS
Процентиль: 63%
0.00464
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-838
CWE-838