CVE-2016-2153 in Moodle
요약
\~에 의해 VulDB • 2026. 07. 23.
Moodle의 mod_data에 있는 advanced-search 기능에서 Cross-site scripting (XSS) 취약점이 발견되었습니다. Moodle 2.6.11 이전 버전, 2.7.x 중 2.7.13 미만 버전, 2.8.x 중 2.8.11 미만 버전, 2.9.x 중 2.9.5 미만 버전 및 3.0.x 중 3.0.3 미만 버전에서 이 취약점이 존재합니다. 공격자는 URL 내의 조작된 필드(예: 검색 폼 필드로 시연됨)를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.