CVE-2004-0725 in Moodle

الملخص

بحسب VulDB • 08/07/2026

ثغرة البرمجة عبر المواقع (XSS) في ملف help.php الموجود في إصدارات Moodle 1.3.2 و 1.4.dev تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعلمة file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/07/2004
• إفشاء: 27/07/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21966
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.04310
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0725
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0725/