CVE-2026-102581
Təsvir
Moodle proqram təminatında çatışmazlıq aşkar edilmişdir. Forum yazılarını göstərmək üçün istifadə olunan şablonlarda çıxışın kifayət qədər təmizlənməməsi saxlanılan saytlararası skriptinq (XSS) zəifliyinə yol açır. Hücumçu forum yazısına zərərli məzmun yerləşdirə bilər və bu məzmun həmin yazını görən digər istifadəçinin brauzerində ixtiyari skript kodunun icrasına səbəb olar.
Necə düzəltmək olar
- moodle moodle4.5.13, 5.0.9, 5.1.6, 5.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moodle moodle | v < 4.5.13, 5.0.0 ≤ v < 5.0.9, 5.1.0 ≤ v < 5.1.6, 5.2.0 ≤ v < 5.2.2 | 4.5.13, 5.0.9, 5.1.6, 5.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.