CVE-2019-14827
Açıklama
Moodle'da, bazı Mustache şablonlarında bağlamlardan gelen özyinelemeli işleme yoluyla javaScript injection yapılmasına olanak tanıyan bir güvenlik açığı bulundu. Şablon bağlamlarına dahil edilen Mustache yardımcı etiketleri, bu bağlam başka bir Mustache yardımcısına enjekte edilmeden önce kaçış karakterleri ile temizlenmiyordu; bu durum bazı şablonlarda betik enjeksiyonuna yol açabiliyordu. Bu durum 3.7 ile 3.7.1, 3.6 ile 3.6.5, 3.5 ile 3.5.7 arasındaki sürümleri ve daha eski desteklenmeyen sürümleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moodle moodle | 3.5.0 ≤ v ≤ 3.5.7, 3.6.0 ≤ v ≤ 3.6.5, 3.7.0 ≤ v ≤ 3.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.