CVE-2016-2152 in Moodle

Resumen

por VulDB • 2026-07-12

Múltiples vulnerabilidades de cross-site scripting (XSS) en auth/db/auth.php en Moodle hasta la versión 2.6.11, versiones anteriores a 2.7.13 de la serie 2.7.x, anteriores a 2.8.11 de la serie 2.8.x, anteriores a 2.9.5 de la serie 2.9.x y anteriores a 3.0.3 de la serie 3.0.x permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante un campo de perfil de base de datos externo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-01-29
• Divulgación: 2016-05-22
• Moderación: aceptado
• Artículo: VDB-87574
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01465
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2152
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2152/