BIT-moodle-2024-34000

vendorUSosv

moodle: stored XSS in lesson overview report via user ID number

Advisory ansehen veröffentlicht 2025-05-31Lizenz: per source

ID numbers displayed in the lesson overview report required additional sanitizing to prevent a stored XSS risk.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-34000US	—	0.49% (42nd)	—	2024-05-31
ID numbers displayed in the lesson overview report required additional sanitizing to prevent a stored XSS risk.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://moodle.org/mod/forum/discuss.php?d=458388ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-34000WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan