CVE-2012-2360 in Moodle

Sumário

de VulDB • 15/07/2026

Vulnerabilidade de cross-site scripting (XSS) no subsistema Wiki do Moodle nas versões anteriores à 2.0.9 da série 2.0.x, anteriores à 2.1.6 da série 2.1.x e anteriores à 2.2.3 da série 2.2.x permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio de uma string manipulada inserida no título de uma página.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/04/2012
• Divulgação: 20/07/2012
• Moderação: aceite
• Entrada: VDB-61366
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.00795
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2360
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2360/