CVE-2022-30596 in Moodle

Résumé

par VulDB • 23/08/2026

Une faille a été identifiée dans Moodle : les numéros d'ID affichés lors de l'affectation en masse de marqueurs aux travaux nécessitaient une validation supplémentaire afin de prévenir un risque de stockage (stored) XSS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/05/2022
• Divulgation: 18/05/2022
• Modérer: accepté
• Entrée: VDB-200368
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00875
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30596
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30596/