p PatchFirst

CVE-2017-7298

CVE-2017-7298

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Moodle 3.2.2+, there is XSS in the Course summary filter of the "Add a new course" page, as demonstrated by a crafted attribute of an SVG element.

CVSS 5.4 · Media · EPSS 0,8%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • moodle/moodle Packagist

    Versiones
    • v3.2.0
    • v3.2.0-beta
    • v3.2.0-rc1
    • v3.2.0-rc2
    • v3.2.0-rc3
    • v3.2.0-rc4
    • v3.2.0-rc5
    • v3.2.1
    • v3.2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.2, ≤ 3.2.2

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →