CVE-2023-23922 in Moodle

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗ hổng này được phát hiện trong Moodle, tồn tại do việc thiếu kiểm tra và làm sạch dữ liệu do người dùng cung cấp trong chức năng tìm kiếm blog. Một kẻ tấn công từ xa có thể lừa nạn nhân nhấp vào một liên kết đặc biệt được tạo ra nhằm thực thi mã HTML và script tùy ý trên trình duyệt của người dùng trong ngữ cảnh của trang web bị lỗi. Lỗ hổng này cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/01/2023
• Tiết lộ: 17/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221428
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00854
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23922
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23922/