CVE-2015-0216
CVE-2015-0216
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
access.php in the Lesson module in Moodle 2.8.x before 2.8.2 does not set the RISK_XSS bit for graders, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted essay feedback.
EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v2.8.0
- v2.8.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.8.0, < 2.8.2
Actualiza a 2.8.2