GHSA-78fm-qhh8-8858

ghsaUSosv

Moodle reflected XSS

Advisory ansehen veröffentlicht 2022-03-12Lizenz: CC-BY-4.0

The redirect URI in the LTI authorization endpoint required extra sanitizing to prevent reflected XSS and open redirect risks. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8 and earlier unsupported versions are affected.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-32478US	medium6.1	1.13% (66th)	—	2022-03-11
The redirect URI in the LTI authorization endpoint required extra sanitizing to prevent reflected XSS and open redirect risks. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/moodle/moodle/commit/752ad3d8eb4f9ac22dbf1461aa69d6e0baee503eWEB
https://moodle.org/mod/forum/discuss.php?d=422314WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-32478ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan