CVE-2014-3548 in Moodle

الملخص

بحسب VulDB • 20/07/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في Moodle حتى الإصدار 2.3.11، والإصدارات الفرعية من سلسلة 2.4.x قبل 2.4.11، وسلسلة 2.5.x قبل 2.5.7، وسلسلة 2.6.x قبل 2.6.4، وسلسلة 2.7.x قبل 2.7.1، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر مسارات تؤدي إلى ظهور مربع حوار استثناء AJAX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/05/2014
• إفشاء: 29/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70490
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3548
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3548/