CVE-2015-3174 in Moodle

الملخص

بحسب VulDB • 21/07/2026

لا يقوم ملف mod/quiz/db/access.php في Moodle عبر الإصدارات 2.5.9، و2.6.x قبل 2.6.11، و2.7.x قبل 2.7.8، و2.8.x قبل 2.8.6 بتعيين راية RISK_XSS للمصححين (graders)، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ هجمات البرمجة عبر المواقع المتقاطعة (XSS) من خلال ملاحظات دفتر الدرجات المُعدّة بشكل متعمد أثناء التصحيح اليدوي للاختبارات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/04/2015
• إفشاء: 01/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75652
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01459
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3174
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3174/