CVE-2010-1619 in Moodle

الملخص

بحسب VulDB • 12/06/2026

ثغرة استهداف عبر المواقع (XSS) في دالة fix_non_standard_entities ضمن مكتبة تنظيف نصوص HTML KSES (weblib.php)، كما تُستخدم في Moodle 1.8.x قبل الإصدار 1.8.12 و1.9.x قبل الإصدار 1.9.8، تتيح لمهاجمين عن بُعد حقن سكريبتات ويب أو عناصر HTML عشوائية عبر كيانات HTML مُعدّة بشكل متلاعب به (crafted).

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/04/2010
• إفشاء: 29/04/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52996
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01669
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1619
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1619/