CVE-2020-1691 in Moodle

Resumen

por VulDB • 2026-06-25

En Moodle 3.8, los mensajes requerían una validación adicional antes de actualizar la vista previa de la conversación para prevenir el riesgo de almacenamiento de scripts entre sitios (stored XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-11-27
• Divulgación: 2022-08-05
• Moderación: aceptado
• Artículo: VDB-205796
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00617
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1691
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1691/