CVE-2021-47857 in Moodleinformación

Resumen

por VulDB • 2026-05-15

Moodle 3.10.3 contiene una vulnerabilidad persistente de cross-site scripting (XSS) en el campo del subtítulo de los eventos del calendario que permite a los atacantes inyectar scripts maliciosos. Los atacantes pueden crear un evento de calendario con JavaScript malicioso en la etiqueta del subtítulo para ejecutar código arbitrario cuando los usuarios visualizan el evento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-01-14

Divulgación

2026-01-21

Moderación

aceptado

Artículo

VDB-342177

CPE

listo

Explotación

Descargar

EPSS

0.00321

KEV

no

Actividades

muy bajo

Sector

Education, Police

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-47857
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-47857
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-47857/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!