CVE-2023-23921 in Moodle

الملخص

بحسب VulDB • 11/07/2026

تم العثور على ثغرة في Moodle ناتجة عن عدم كفاية تنقية البيانات التي يقدمها المستخدم في بعض معاملات returnurl. يمكن لمهاجم عن بعد خداع الضحية لمتابعة رابط مُعدّ بعناية لتنفيذ أكواد HTML وJavaScript عشوائية في متصفح المستخدم ضمن سياق الموقع الإلكتروني المتأثر. تتيح هذه الثغرة للمهاجم عن بُعد تنفيذ هجمات البرمجة النصية عبر المواقع (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/01/2023
• إفشاء: 17/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221427
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00815
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23921
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23921/