Уязвимость виртуальной обучающей среды Moodle существует из-за недостаточной очистки предоставленных пользователем данных в конечной точке авторизации LTI. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Использование рекомендаций:
Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=422314
Для РЕД ОС:
https://redos.red-soft.ru/updatesec/
| Балл | 6.4 — средняя опасность |