3.6средняя
BDU:2021-01191 (CVE-2021-20186)
Уязвимость фильтра преобразования текстовых выражений TeX виртуальной обучающей среды Moodle, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2021-03-11
Описание
Уязвимость фильтра преобразования текстовых выражений TeX виртуальной обучающей среды Moodle связана с недостаточной очисткой предоставленных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
РЕД ОС (7.2 Муром)Moodle (от 3.9.0 до 3.9.4)Moodle (от 3.10.0 до 3.10.1)Moodle (от 3.8.0 до 3.8.7)Moodle (до 3.5.16)
Способ устранения
Использование рекомендаций:
https://moodle.org/mod/forum/discuss.php?d=417170
Оценка CVSS
| Балл | 3.6 — средняя опасность |
Источники и патчи