Описание
In moodle, ID numbers displayed in the web service token list required additional sanitizing to prevent a stored XSS risk.
| Релиз | Статус | Примечание |
|---|---|---|
| bionic | ignored | end of standard support, was needs-triage |
| esm-apps-legacy/xenial | needs-triage | |
| esm-apps/bionic | needs-triage | |
| esm-apps/xenial | ignored | end of ESM support, was needs-triage |
| esm-infra/focal | DNE | |
| focal | DNE | |
| jammy | DNE | |
| kinetic | DNE | |
| trusty | ignored | end of standard support |
| upstream | needs-triage |
Показывать по
10
EPSS
Процентиль: 44%
0.00516
Низкий
5.4 Medium
CVSS3
Связанные уязвимости
CVSS3: 5.4
nvd
больше 3 лет назад
In moodle, ID numbers displayed in the web service token list required additional sanitizing to prevent a stored XSS risk.
CVSS3: 5.4
debian
больше 3 лет назад
In moodle, ID numbers displayed in the web service token list required ...
CVSS3: 4.4
fstec
больше 5 лет назад
Уязвимость системы управления Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
CVSS3: 9.8
altlinux
больше 5 лет назад
ALT-PU-2021-2215: package `moodle` update to version 3.11.1-alt1
EPSS
Процентиль: 44%
0.00516
Низкий
5.4 Medium
CVSS3