CVE-2021-32244 in Moodle

Sumário

de VulDB • 03/08/2026

Uma vulnerabilidade de Cross-Site Scripting (XSS) no Moodle 3.10.3 permite que atacantes remotos executem scripts ou código HTML arbitrários por meio do campo “Descrição”.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/05/2021
• Divulgação: 17/06/2021
• Moderação: aceite
• Entrada: VDB-177184
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00906
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32244
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32244/