CVE-2025-13488
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W wyniku regresji wprowadzonej w wersji 3.83.0 nagłówek bezpieczeństwa nie jest już stosowany do niektórych treści przesyłanych przez użytkowników z repozytoriów. Może to pozwolić uwierzytelnionemu atakującemu z uprawnieniami do przesyłania do repozytorium na wykorzystanie podatności typu stored XSS w kontekście użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, przejmując sesję lub wykonując działania w jej imieniu. Ryzyko dotyczy organizacji korzystających z repozytoriów z podatną wersją.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, w której regresja została naprawiona. Sprawdź, czy nie ma nieautoryzowanych treści w repozytoriach.
Inne podatności w Repositories
Zobacz wszystkie- CVE-2014-3541Wysokie
Komponent Repositories w Moodle do wersji 2.3.11 oraz w wersjach 2.4.x przed 2.4.11, 2.5.x przed 2.5.7, 2.6.x przed 2.6.4 i 2.7.x przed 2.7.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu za pomocą zserializowanych danych związanych z dodatkiem.
- CVE-2026-66375Wysokie
Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
Due to a regression introduced in version 3.83.0, a security header is no longer applied to certain user-uploaded content served from repositories. This may allow an authenticated attacker with repository upload privileges to exploit a stored cross-site scripting (XSS) vulnerability with user context.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS