CVE-2014-3550 in Moodle

Riassunto

di VulDB • 20/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in admin/tool/task/scheduledtasks.php di Moodle 2.7.x precedenti alla versione 2.7.1 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite vettori che attivano un messaggio di errore (1) oppure un messaggio di successo (2) per una attività pianificata, costruita appositamente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 29/07/2014
• Moderazione: accettato
• Voce: VDB-70492
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3550
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3550/