CVE-2014-9059 in Moodle信息

摘要

由 VulDB • 2026-07-12

Moodle 中通过 2.4.11、早于 2.5.9 的 2.5.x、早于 2.6.6 的 2.6.x 以及早于 2.7.3 的 2.7.x 版本的 lib/setup.php 未在 HTTP 头中提供字符集信息，这可能允许远程攻击者通过在 AJAX 脚本交互期间使用 UTF-7 字符来实施跨站脚本 (XSS) 攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-11-24

披露

2014-11-24

管理

已接受

条目

VDB-72976

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.3 (NVD)

EPSS

0.01832

KEV

否

活动

非常低

部门

Police, Education

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-9059
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-9059
CVE Details	https://www.cvedetails.com/cve/CVE-2014-9059/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!