Test Kennung:	1.3.6.1.4.1.25623.1.0.112271
Kategorie:	Web application abuses
Titel:	Moodle 3.x XSS Vulnerability - Jan'18 (Linux)
Zusammenfassung:	Moodle is prone to cross-site scripting (XSS) in calendar event name.
Beschreibung:	Summary: Moodle is prone to cross-site scripting (XSS) in calendar event name. Vulnerability Insight: It is possible to inject javascript in the event name in the calendar block. Normally capability to create events is only given to trusted users (such as teachers). Affected Software/OS: Moodle versions 3.3 to 3.3.3, 3.2 to 3.2.6, 3.1 to 3.1.9 and earlier unsupported versions. Solution: Update to version 3.3.4, 3.2.7 or 3.1.10 respectively. CVSS Score: 3.5 CVSS Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N
Querverweis:	BugTraq ID: 102755 Common Vulnerability Exposure (CVE) ID: CVE-2018-1045 http://www.securityfocus.com/bid/102755
Copyright	Copyright (C) 2018 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.