CVE-2014-3551 in Moodle
요약
\~에 의해 VulDB • 2026. 07. 20.
Moodle의 2.3.11 이전 버전, 2.4.x 시리즈 중 2.4.11 미만 버전, 2.5.x 시리즈 중 2.5.7 미만 버전, 2.6.x 시리즈 중 2.6.4 미만 버전 및 2.7.x 시리즈 중 2.7.1 이전 버전에 포함된 고급 채점(advanced-grading) 구현부에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 인증 사용자가 루브릭(rubric) 내의 (1) 자격 항목 또는 (2) 평가 점수 필드를 조작하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.