Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37674

Опубликовано: 20 июн. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:moodle:moodle:3.10.0:-:*:*:*:*:*:*

EPSS

Процентиль: 47%
0.00559
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 2 лет назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

CVSS3: 5.5
debian
больше 2 лет назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote ...

CVSS3: 5.5
github
больше 2 лет назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

CVSS3: 5.5
fstec
больше 2 лет назад

Уязвимость компонента New Activity Handler виртуальной обучающей среды Moodle, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.1
altlinux
почти 6 лет назад

ALT-PU-2021-1050: package `moodle` update to version 3.10.1-alt1

EPSS

Процентиль: 47%
0.00559
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-79