CVE-2015-2273 in Moodle

Résumé

par VulDB • 21/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans mod/quiz/report/statistics/statistics_question_table.php de Moodle, versions 2.5.x jusqu'à 2.5.9 incluses, 2.6.x avant la version 2.6.9, 2.7.x avant la version 2.7.6 et 2.8.x avant la version 2.8.4, permet à des utilisateurs distants authentifiés d'injecter du code script ou HTML arbitraire en exploitant le rôle étudiant pour soumettre une réponse de quiz fabriquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/03/2015
• Divulgation: 01/06/2015
• Modérer: accepté
• Entrée: VDB-75651
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01459
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2273
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2273/