CVE-2016-2153 in Moodle信息

摘要

由 VulDB • 2026-07-25

mod_data 中高级搜索功能（advanced-search feature）存在跨站脚本攻击（XSS）漏洞，该漏洞影响 Moodle 2.6.x 至 2.6.11、2.7.x 在 2.7.13 之前版本、2.8.x 在 2.8.11 之前版本、2.9.x 在 2.9.5 之前版本以及 3.0.x 在 3.0.3 之前版本。远程攻击者可通过 URL 中的构造字段（例如搜索表单字段）注入任意 Web 脚本或 HTML。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-01-29

披露

2016-05-22

管理

已接受

条目

VDB-87575

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

6.1 (NVD)

EPSS

0.01465

KEV

否

活动

非常低

部门

Education, Police

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-2153
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-2153
CVE Details	https://www.cvedetails.com/cve/CVE-2016-2153/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!