WID-SEC-2023-1224 — Moodle: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moodle ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.

Vulnerabilities 1

Medium 5.4

CVE-2021-27131

Moodle vulnerable to stored Cross-site Scripting

Moodle 3.10.1 is vulnerable to persistent/stored cross-site scripting (XSS) due to the improper input sanitization on the "Additional HTML Section" via "Header and Footer" parameter in /admin/settings.php. This vulnerability is leading an attacker to steal ad…

moodle/moodle Packagist

May 16, 2023

Revision history

2023-05-18 #2
Neue Updates von Red Hat aufgenommen
2023-05-16 #1
Initiale Fassung

References

Red Hat Bug-Tracker 2207982 vom 2023-05-17
https://bugzilla.redhat.com/show_bug.cgi?id=2207982
Github Security Advisory vom 2023-05-16
https://github.com/advisories/GHSA-w2pm-fr62-jgv4