CVE-2015-3178 in Moodle

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction `external_format_text` située dans le fichier `lib/externallib.php` de Moodle, versions 2.5.x jusqu'à 2.5.9 incluses, 2.6.x avant la version 2.6.11, 2.7.x avant la version 2.7.8 et 2.8.x avant la version 2.8.6, permet à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire dans une application externe via une chaîne de caractères manipulée qui est visible par les services Web.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/04/2015
• Divulgation: 01/06/2015
• Modérer: accepté
• Entrée: VDB-75656
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01459
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3178
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3178/