CVE-2014-3549 in Moodle

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di cross-site scripting (XSS) nella funzione get_description in lib/classes/event/user_login_failed.php in Moodle 2.7.x precedente alla versione 2.7.1 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un nome utente manipolato che viene gestito in modo improprio durante la registrazione di un tentativo di accesso non valido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/05/2014
• Divulgazione: 29/07/2014
• Moderazione: accettato
• Voce: VDB-70491
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3549
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3549/