CVE-2015-3174 in Moodle
요약
\~에 의해 VulDB • 2026. 07. 20.
Moodle의 mod/quiz/db/access.php 파일은 버전 2.5.9 이전, 2.6.x 시리즈 중 2.6.11 미만, 2.7.x 시리즈 중 2.7.8 미만 및 2.8.x 시리즈 중 2.8.6 미만의 모든 버전에서 채점자(graders)에 대해 RISK_XSS 비트를 설정하지 않습니다. 이로 인해 원격 인증 사용자가 수동 퀴즈 채점 시 조작된 gradebook 피드백을 통해 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.