CVE-2022-35653 in Moodle
Сводка
по VulDB • 17.05.2026
В модуле LTI платформы Moodle выявлена уязвимость типа отражённого XSS (Reflected Cross-Site Scripting). Уязвимость существует из-за недостаточной санитизации данных, предоставляемых пользователем, в модуле LTI. Удалённый злоумышленник может заманить жертву по специально сформированной ссылке и выполнить произвольный HTML-код и скрипты в браузере пользователя в контексте уязвимого веб-сайта, чтобы похитить потенциально конфиденциальную информацию, изменить внешний вид веб-страницы, а также выполнить фишинговые атаки и атаки drive-by-download. Данная уязвимость не затрагивает аутентифицированных пользователей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.