CVE-2014-2571 in Moodle
सारांश
द्वारा VulDB • 19/07/2026
Moodle के mod/quiz/editlib.php में मौजूद quiz_question_tostring फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो 2.3.11 तक, 2.4.x संस्करणों में 2.4.9 से पहले, 2.5.x संस्करणों में 2.5.5 से पहले और 2.6.x संस्करणों में 2.6.2 से पहले प्रभावित हैं। यह दोष रिमोट सत्यापित उपयोगकर्ताओं को क्विज़ प्रश्न के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.