CVE-2014-3551 in Moodle

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans l'implémentation advanced-grading de Moodle jusqu'à la version 2.3.11, les versions 2.4.x antérieures à 2.4.11, les versions 2.5.x antérieures à 2.5.7, les versions 2.6.x antérieures à 2.6.4 et les versions 2.7.x antérieures à 2.7.1 permettent aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via un champ (1) qualification ou (2) évaluation dans une grille d'évaluation (rubric).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 29/07/2014
• Modérer: accepté
• Entrée: VDB-70493
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01749
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3551
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3551/