CVE-2004-1978 in Moodle

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans help.php, présente dans les versions de Moodle antérieures à la 1.3, permet aux attaquants distants d'injecter du code HTML et des scripts web arbitraires via le paramètre text.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 30/04/2004
• Modérer: accepté
• Entrée: VDB-21802
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01992
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1978
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1978/