CVE-2023-35131
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Na stronie grup w Moodle występuje luka, która wymaga dodatkowego oczyszczania treści, aby zapobiec ryzyku XSS. Problem ten dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8 oraz 3.11 do 3.11.14.
Ocena ryzyka
Luka ta może prowadzić do ataków typu XSS, co stwarza ryzyko przejęcia sesji użytkowników lub kradzieży danych. Organizacje korzystające z podatnych wersji Moodle są narażone na potencjalne zagrożenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Moodle do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Content on the groups page required additional sanitizing to prevent an XSS risk. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8 and 3.11 to 3.11.14.