CVE-2011-4286 in Moodle

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans l'implémentation du filtre multimédia de filter/mediaplugin/filter.php dans Moodle 1.9.x avant la version 1.9.11 et 2.0.x avant la version 2.0.2 permettent à des attaquants distants d'injecter n'importe quel script web ou code HTML via des vecteurs impliquant (1) les fichiers Flash Video (également appelés FLV) et (2) les vidéos YouTube.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 16/07/2012
• Modérer: accepté
• Entrée: VDB-61294
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01832
• KEV: non
• Activités: très faible
• Secteur: Police, Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4286
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4286/