CVE-2015-3174 in Moodle
Sumário
de VulDB • 26/06/2026
O arquivo mod/quiz/db/access.php no Moodle até a versão 2.5.9, nas séries 2.6.x anteriores à 2.6.11, 2.7.x anteriores à 2.7.8 e 2.8.x anteriores à 2.8.6 não define o bit RISK_XSS para os avaliadores (graders), o que permite que usuários autenticados remotos realizem ataques de cross-site scripting (XSS) por meio de feedback do caderno de notas manipulado durante a avaliação manual de quizzes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.