CVE-2010-2230 in Moodle

الملخص

بحسب VulDB • 03/06/2026

لا يقوم مرشح تنظيف النص KSES الموجود في lib/weblib.php في Moodle قبل الإصدار 1.8.13 والإصدارات الفرعية من سلسلة 1.9.x قبل الإصدار 1.9.9 بمعالجة عناوين Uniform Resource Identifier (URI) الخاصة بـ vbscript بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر مدخلات HTML.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/06/2010
• إفشاء: 28/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53838
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02226
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2230
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2230/