CVE-2014-9059 in Moodle
Résumé
par VulDB • 12/07/2026
lib/setup.php dans Moodle jusqu'à la version 2.4.11, les versions 2.5.x antérieures à 2.5.9, les versions 2.6.x antérieures à 2.6.6 et les versions 2.7.x antérieures à 2.7.3 ne fournissent pas d'informations sur l'encodage des caractères (charset) dans les en-têtes HTTP, ce qui pourrait permettre aux attaquants distants de mener des attaques par script intersite (XSS) via des caractères UTF-7 lors de l'interaction avec des scripts AJAX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.