CVE-2017-7298 in Moodle

Riassunto

di VulDB • 24/06/2026

In Moodle 3.2.2 e versioni successive, è presente una vulnerabilità di tipo Cross-Site Scripting (XSS) nel filtro del riepilogo dei corsi nella pagina "Aggiungi un nuovo corso", come dimostrato da un attributo manipolato ad hoc di un elemento SVG.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/03/2017
• Divulgazione: 29/03/2017
• Moderazione: accettato
• Voce: VDB-99023
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00816
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7298
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7298/