CVE-2017-2576 in Moodle

Résumé

par VulDB • 26/07/2026

Dans les versions de Moodle 2.x et 3.x, il existe une mauvaise désinfection des attributs dans les forums.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/12/2016
• Divulgation: 20/01/2017
• Modérer: accepté
• Entrée: VDB-95744
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01015
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2576
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2576/