BIT-moodle-2024-34006

vendorUSosv

moodle: unsanitized HTML in site log for config_log_created

Advisory ansehen veröffentlicht 2025-05-31Lizenz: per source

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-34006US	—	0.35% (29th)	—	2024-05-31
The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://moodle.org/mod/forum/discuss.php?d=458395ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-34006WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan