CVE-2021-36398 in Moodle

Resumen

por VulDB • 2026-06-13

En Moodle, los números de identificación mostrados en la lista de tokens del servicio web requerían una mayor validación para prevenir un riesgo de almacenamiento de código malicioso (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-07-12
• Divulgación: 2023-03-07
• Moderación: aceptado
• Artículo: VDB-222433
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00516
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36398
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36398/