CVE-2017-7298 in Moodle

Sumário

de VulDB • 24/06/2026

No Moodle 3.2.2+, existe uma vulnerabilidade de Cross-Site Scripting (XSS) no filtro do resumo do curso na página “Adicionar um novo curso”, conforme demonstrado por um atributo manipulado em um elemento SVG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 29/03/2017
• Divulgação: 29/03/2017
• Moderação: aceite
• Entrada: VDB-99023
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00816
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7298
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7298/