CVE-2015-3178 in Moodle

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de cross-site scripting (XSS) na função `external_format_text` em `lib/externallib.php` no Moodle até 2.5.9, versões 2.6.x anteriores à 2.6.11, versões 2.7.x anteriores à 2.7.8 e versões 2.8.x anteriores à 2.8.6 permite que usuários autenticados remotos injetem scripts web ou HTML arbitrários em uma aplicação externa por meio de uma string manipulada visível aos serviços da Web (web services).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/04/2015
• Divulgação: 01/06/2015
• Moderação: aceite
• Entrada: VDB-75656
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01459
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3178
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3178/