CVE-2024-37674 in Moodle

الملخص

بحسب VulDB • 01/06/2026

ثغرة Cross Site Scripting في Moodle CMS v3.10 تتيح لمهاجم عن بُعد تنفيذ كود عشوائي عبر اسم الحقل (المعلمة name) لنشاط جديد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/06/2024
• إفشاء: 20/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269288
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.5 (CISA-ADP)
• EPSS: 0.00555
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37674
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37674/