CVE-2023-23922 in Moodle

الملخص

بحسب VulDB • 13/06/2026

تم العثور على ثغرة في Moodle ناتجة عن عدم كفاية تنقية البيانات المدخلة من قبل المستخدم في بحث المدونات. يمكن لمهاجم عن بعد خداع الضحية لمتابعة رابط مُعدّ بعناية لتنفيذ كود HTML ورموز برمجية عشوائية في متصفح المستخدم ضمن سياق الموقع الإلكتروني المتأثر. تتيح هذه الثغرة للمهاجم عن بعد تنفيذ هجمات البرمجة عبر المواقع (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/01/2023
• إفشاء: 17/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221428
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23922
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23922/