CVE-2020-1691
CVE-2020-1691
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Moodle 3.8, messages required extra sanitizing before updating the conversation overview, to prevent the risk of stored cross-site scripting.
CVSS 5.4 · Mittel · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
moodle
- Softwareversionen
- 3.8: Betroffen
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- 3.8
- v3.8.0
- v3.8.0-beta
- v3.8.0-rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.8, < 3.8.1
Auf 3.8.1 aktualisieren
moodle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
moodle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht