| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| moodle/moodle | ≥ 3.11, < 3.11.11≥ 4.0, < 4.0.5 | 3.11.114.0.5 |
| moodle | ≥ 3.11.0, < 3.11.11≥ 4.0.0, < 4.0.5 | 3.11.114.0.5 |
The stored-XSS vulnerability was discovered in Moodle which exists due to insufficient sanitization of user-supplied data in several "social" user profile fields. An attacker could inject and execute arbitrary HTML and script code in user's browser in context of vulnerable website.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン