WID-SEC-2024-1424 — Moodle: Schwachstelle ermöglicht Cross Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moodle ausnutzen, um einen Cross Site Scripting Angriff durchzuführen.

Product

Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.

Vulnerabilities 1

Medium 5.5

CVE-2024-37674

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field…

moodle Ubuntu

Jun 20, 2024

Revision history

2024-06-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-06-20
https://github.com/advisories/GHSA-fcqv-w7xc-5vmc
Moodle_Security vom 2024-06-20
https://github.com/MohamedAzizMSALLEMI/Moodle_Security/blob/main/CVE-2024-37674.md