Moodle Cross-site Scripting vulnerability

MITTEL 6.1CVE-2023-5547 · BIT-moodle-2023-5547 · GHSA-9gqp-3g28-w9xc · Published 09/11/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-5547 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in moodle/moodle, moodle (moodle).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.53%, höher als bei 45.2% aller Schwachstellen.
Abhilfe: auf 4.3.0-rc2, 3.11.17, 3.9.24, 4.0.11 oder neuer aktualisieren.

Package	Affected versions	Patched versions
moodle/moodle Packagist	`< 4.3.0-rc2`	`4.3.0-rc2`
moodle moodle	`≥ 3.11.0, < 3.11.17≥ 3.9.0, < 3.9.24≥ 4.0.0, < 4.0.11≥ 4.1.0, < 4.1.6≥ 4.2.0, < 4.2.3`	`3.11.173.9.244.0.114.1.64.2.3`

The course upload preview contained an XSS risk for users uploading unsafe data.

NVD description

The course upload preview contained an XSS risk for users uploading unsafe data.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 4.3.0-rc2

4.3.0-rc2

≥ 3.11.0, < 3.11.17≥ 3.9.0, < 3.9.24≥ 4.0.0, < 4.0.11≥ 4.1.0, < 4.1.6≥ 4.2.0, < 4.2.3

3.11.173.9.244.0.114.1.64.2.3

Weitere Schwachstellen in moodle/moodle

Alle anzeigen →