CVE-2022-35653 in Moodle
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng XSS phản xạ (reflected XSS) đã được xác định trong mô-đun LTI của Moodle. Lỗ hổng này tồn tại do việc thiếu kiểm tra và làm sạch dữ liệu do người dùng cung cấp trong mô-đun LTI. Một kẻ tấn công từ xa có thể lừa nạn nhân nhấp vào một liên kết đặc biệt được tạo ra nhằm thực thi mã HTML và script tùy ý trên trình duyệt của người dùng, trong ngữ cảnh của trang web bị lỗ hổng, để đánh cắp thông tin nhạy cảm tiềm ẩn, thay đổi giao diện của trang web, cũng như tiến hành các cuộc tấn công lừa đảo (phishing) và tải xuống ngầm (drive-by-download). Lỗ hổng này không ảnh hưởng đến những người dùng đã xác thực.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.