मूडल (Moodle) 2.2.11 तक, 2.3.x (2.3.9 से पहले), 2.4.x (2.4.6 से पहले), और 2.5.x (2.5.2 से पहले) में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को RSS फ़ीड के भीतर क्राफ्टेड ब्लॉग लिंक के...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
मूडल (Moodle) 2.2.11 तक, 2.3.x (2.3.9 से पहले), 2.4.x (2.4.6 से पहले), और 2.5.x (2.5.2 से पहले) में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ दूरस्थ हमलावरों को RSS फ़ीड के भीतर क्राफ्टेड ब्लॉग लिंक के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
modules/exploits/multi/http/moodle_spelling_binary_rce.rb
Ciaran McNally · php · 9 सित॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।