CVE-2014-3544 in Moodle

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans user/profile.php de Moodle jusqu'à la version 2.3.11, les versions 2.4.x antérieures à 2.4.11, les versions 2.5.x antérieures à 2.5.7, les versions 2.6.x antérieures à 2.6.4 et les versions 2.7.x antérieures à 2.7.1 permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via le champ de profil Skype ID.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/05/2014
• Divulgation: 29/07/2014
• Modérer: accepté
• Entrée: VDB-70486
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.5 (NVD)
• EPSS: 0.04667
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3544
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3544/