Описание
Insufficient escaping of calendar event titles resulted in a stored XSS risk in the event deletion prompt.
| Релиз | Статус | Примечание |
|---|---|---|
| devel | DNE | |
| esm-apps-legacy/xenial | needs-triage | |
| esm-apps/bionic | needs-triage | |
| esm-apps/xenial | ignored | end of ESM support, was needs-triage |
| esm-infra/focal | DNE | |
| focal | DNE | |
| jammy | DNE | |
| mantic | DNE | |
| noble | DNE | |
| oracular | DNE |
Показывать по
10
6.1 Medium
CVSS3
Связанные уязвимости
CVSS3: 6.1
nvd
около 2 лет назад
Insufficient escaping of calendar event titles resulted in a stored XSS risk in the event deletion prompt.
CVSS3: 6.1
debian
около 2 лет назад
Insufficient escaping of calendar event titles resulted in a stored XS ...
CVSS3: 6.1
github
около 2 лет назад
Moodle stored XSS via calendar's event title when deleting the event
CVSS3: 6.1
fstec
больше 1 года назад
Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю выполнять атаки межсайтового скриптинга
6.1 Medium
CVSS3