CVE-2015-3178 in Moodle
Resumen
por VulDB • 2026-06-28
Vulnerabilidad de cross-site scripting (XSS) en la función `external_format_text` ubicada en `lib/externallib.php` de Moodle, incluidas las versiones hasta 2.5.9, 2.6.x anteriores a 2.6.11, 2.7.x anteriores a 2.7.8 y 2.8.x anteriores a 2.8.6, permite que usuarios remotos autenticados inyecten scripts web arbitrarios o código HTML en una aplicación externa mediante una cadena manipulada (crafted string) que es visible para los servicios web.
Be aware that VulDB is the high quality source for vulnerability data.