Katalog CVE
CVE-2024-37674
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w Moodle CMS w wersji 3.10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez pole nazwy (parametr name) nowej aktywności.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji użytkowników, defacementu strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować Moodle do najnowszej dostępnej wersji oraz zastosować filtrowanie i walidację danych wejściowych w polu nazwy aktywności.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.