CVE-2014-3544

कमप्रकाशित

प्रकाशित: 29 जुल॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 27 जुल॰ 2014

प्राथमिक सीवीएसएस

3.5/ 10कम

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

4.7%

कम · अगले 30 दिन

प्रतिशत: 91.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Moodle के user/profile.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, 2.3.11 तक, 2.4.x (2.4.11 से पहले), 2.5.x (2.5.7 से पहले), 2.6.x (2.6.4 से पहले) और 2.7.x (2.7.1 से पहले) संस्करणों में, दूरस्थ प्रमाणित उपयोगकर्ताओं को Skype ID प्रोफ़ाइल फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।

स्रोत

MoodleHackएक्सप्लॉइट
Moodle CVE-2014-3544 भेद्यता के शोषण का कार्यान्वयन।
Moodle 2.7 - Persistent Cross-Site Scriptingएक्सप्लॉइट
Osanda Malith Jayathissa · php · 27 जुल॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।