BDU:2024-02591

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Опубликовано: 2024-04-04

Описание

Уязвимость виртуальной обучающей среды Moodle связана с предварительным просмотром загрузки курса содержащего небезопасные данные. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии

РЕД ОС (7.3)Moodle (от 3.11.0 до 3.11.17)Moodle (от 4.0.0 до 4.0.11)Moodle (от 4.1.0 до 4.1.6)Moodle (от 4.2.0 до 4.2.3)Moodle (от 3.9.0 до 3.9.24)

Способ устранения

Для Moodle:
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-79455
https://bugzilla.redhat.com/show_bug.cgi?id=2243447
https://moodle.org/mod/forum/discuss.php?d=451588

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-79455 https://bugzilla.redhat.com/show_bug.cgi?id=2243447 https://moodle.org/mod/forum/discuss.php?d=451588 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена