PT-2022-8585 · Moodle+1 · Moodle+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Moodle versão 3.8
Descrição
O problema diz respeito a um ataque de cross-site scripting armazenado. No Moodle, as mensagens precisavam passar por uma sanitização adicional antes da atualização da visualização geral da conversa para evitar esse risco.
Recomendações
Para a versão 3.8 do Moodle, certifique-se de que as mensagens sejam devidamente sanitizadas antes de atualizar a visão geral da conversa, a fim de evitar o cross-site scripting armazenado.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Moodle