CVE-2019-14881

Orta

Açıklama

moodle 3.7'nin 3.7.3 öncesindeki sürümlerinde, kullanıcı e-postasının görüntülendiği bazı konumlarda yansıtılan kör XSS (blind XSS) içeren bir güvenlik açığı bulundu.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Moodle

Yayın18 Mar 2020

İlk görülme18 Mar 2020

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

moodle moodle3.7.2 ya da sonraki bir sürüm
moodle/moodle3.7.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
moodle moodle	3.7.0 ≤ v < 3.7.2	3.7.2
moodle/moodlePackagist	3.7.0 ≤ v < 3.7.3	3.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.