CVE-2022-35653
Açıklama
Moodle'ın LTI modülünde yansıtılmış bir XSS sorunu tespit edilmiştir. Zafiyet, LTI modülündeki kullanıcı tarafından sağlanan verilerin yetersiz şekilde temizlenmesinden kaynaklanmaktadır. Uzaktaki bir saldırgan, kurbanı özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek, hassas bilgileri çalmak, web sayfasının görünümünü değiştirmek, kimlik avı ve drive-by-download saldırıları gerçekleştirmek amacıyla savunmasız web sitesinin bağlamında kullanıcının tarayıcısında rastgele HTML ve betik kodu çalıştırabilir. Bu zafiyet, kimliği doğrulanmış kullanıcıları etkilememektedir.
Nasıl düzeltilir
- moodle moodle3.9.15, 3.11.8 ya da sonraki bir sürüm
- moodle/moodle4.0.2, 3.11.8, 3.9.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moodle moodle | 3.9.0 ≤ v < 3.9.15, 3.11.0 ≤ v < 3.11.8, 4.0.0, 4.0.1 | 3.9.15, 3.11.8 |
| fedoraproject fedora | 35, 36 | — |
| redhat enterprise_linux | 8.0 | — |
| moodle/moodlePackagist | 4.0 ≤ v < 4.0.2, 3.11 ≤ v < 3.11.8, 3.9 ≤ v < 3.9.15 | 4.0.2, 3.11.8, 3.9.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.