p PatchFirst

CVE-2011-4282

CVE-2011-4282

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple cross-site scripting (XSS) vulnerabilities in the course-tags functionality in tag/coursetags_more.php in Moodle 2.0.x before 2.0.2 allow remote attackers to inject arbitrary web script or HTML via the (1) sort or (2) show parameter.

CVSS 5.3 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • moodle/moodle Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.2

    Auf 2.0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →