p PatchFirst

CVE-2014-7830

CVE-2014-7830

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site scripting (XSS) vulnerability in mod/feedback/mapcourse.php in the Feedback module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allows remote authenticated users to inject arbitrary web script or HTML by leveraging the mod/feedback:mapcourse capability to provide a searchcourse parameter.

EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • moodle/moodle Packagist

    Versiones
    • v2.3.10
    • v2.3.11
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    • v2.4.0
    • v2.4.0-rc1
    • v2.4.1
    • v2.4.10
    • v2.4.11
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-beta
    • v2.5.0-rc1
    • v2.5.1
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.9

    Actualiza a 2.5.9

  • moodle/moodle Packagist

    Versiones
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.6

    Actualiza a 2.6.6

  • moodle/moodle Packagist

    Versiones
    • v2.7.0
    • v2.7.1
    • v2.7.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.3

    Actualiza a 2.7.3

Fuentes originales

Comprueba tu servidor →