CVE-2017-7298 in Moodle

Tóm tắt

Bởi VulDB • 24/06/2026

Trong Moodle phiên bản 3.2.2 trở lên, tồn tại lỗ hổng XSS trong bộ lọc tóm tắt khóa học (Course summary filter) trên trang “Thêm một khóa học mới” (Add a new course), như được chứng minh bởi thuộc tính SVG element đã được tạo ra đặc biệt để khai thác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/03/2017
• Tiết lộ: 29/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99023
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00816
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7298
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7298/