CVE-2011-4307 in Moodle

要約

〜によって MITRE

Cross-site scripting (XSS) vulnerability in mod/wiki/lang/en/wiki.php in Moodle 2.0.x before 2.0.5 and 2.1.x before 2.1.2 allows remote attackers to inject arbitrary web script or HTML via the section parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2011年11月04日
• 公開: 2012年07月11日
• モデレーション: 承諾済み
• エントリ: VDB-61243
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.01187
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Police

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4307
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4307/