CVE-2010-1618
CVE-2010-1618
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross-site scripting (XSS) vulnerability in the phpCAS client library before 1.1.0, as used in Moodle 1.8.x before 1.8.12 and 1.9.x before 1.9.8, allows remote attackers to inject arbitrary web script or HTML via a crafted URL, which is not properly handled in an error message.
EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
apereo/phpcas Packagist
- Plages de versions concernées
- ECOSYSTEM: < 1.1.0
Mettez à jour vers 1.1.0
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.8.0, < 1.8.12
Mettez à jour vers 1.8.12
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.9.0, < 1.9.8
Mettez à jour vers 1.9.8