5.8средняя
BDU:2021-01194 (CVE-2021-20183)
Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой введенных пользователем данных в определенных поисковых запросах, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2021-03-11
Описание
Уязвимость виртуальной обучающей среды Moodle связана с недостаточной очисткой введенных пользователем данных в определенных поисковых запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
РЕД ОС (7.2 Муром)Moodle (до 3.10.1)
Способ устранения
Использование рекомендаций:
https://moodle.org/mod/forum/discuss.php?d=417166
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи