CVE-2014-3551 in Moodle

Zusammenfassung

von VulDB • 28.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in der Advanced-Grading-Implementierung von Moodle bis Version 2.3.11, vor 2.4.11 in der Reihe 2.4.x, vor 2.5.7 in der Reihe 2.5.x, vor 2.6.4 in der Reihe 2.6.x und vor 2.7.1 in der Reihe 2.7.x ermöglichen es entfernten authentifizierten Benutzern, beliebige Web-Skripte oder HTML über ein manipuliertes (1) Qualifikations- oder (2) Bewertungsfeld in einer Rubrik einzufügen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 14.05.2014
• Veröffentlichung: 29.07.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70493
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (NVD)
• EPSS: 0.01749
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3551
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3551/