CVE-2025-60507
Yüksək
Təsvir
Moodle GeniAI plugin-inin (local_geniai) 2.3.6 versiyasında saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Müəllim (Teacher) roluna malik autentifikasiya olunmuş istifadəçi daxilində JavaScript olan PDF faylı yükləyə bilər. Köməkçi proqram təmizlənməmiş şəkildə yüklənmiş fayla birbaşa HTML keçidi təqdim edir. Digər istifadəçilər (o cümlədən Tələbələr və ya Administratorlar) bu keçidə kliklədikdə, zərərli kod onların brauzerində icra olunur.
CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
Məhsul
GeniAI plugin (local_geniai)
Dərc21 okt 2025
İlk görülmə21 okt 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moodle GeniAI plugin (local_geniai) | 2.3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.