Moodle 2.3.11 以前、2.4.x では 2.4.11 以前、2.5.x では 2.5.7 以前、2.6.x では 2.6.4 以前、2.7.x では 2.7.1 以前の高度な評定実装には複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。リモートの認証済みユーザーが、ルーブリック内の巧妙に細工された (1) 資格フィールドまたは (2) 評価フィールドを介して、任意のウェブスクリプトまたは HTML を注入できる可能性があります。
脆弱な評定フィールド
../mod/assign/view.php?id={id}&rownum=0