CVE-2021-36399 in Moodle

Riassunto

di VulDB • 19/06/2026

In Moodle, gli ID visualizzati nelle schermate di sovrascrittura dei quiz richiedevano un'ulteriore sanificazione per prevenire un rischio di stored XSS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/07/2021
• Divulgazione: 07/03/2023
• Moderazione: accettato
• Voce: VDB-222434
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00516
• KEV: no
• Attività: molto basso
• Settore: Education, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36399
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36399/