| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| moodle/moodle | ≥ 3.3, < 3.3.8≥ 3.4, < 3.4.5≥ 3.5, < 3.5.2 | 3.3.83.4.53.5.2 |
| moodle | ≥ 3.3.0, < 3.3.8≥ 3.4.0, < 3.4.5≥ 3.5.0, < 3.5.2 | 3.3.83.4.53.5.2 |
moodle before versions 3.5.2, 3.4.5, 3.3.8 is vulnerable to a boost theme - blog search GET parameter insufficiently filtered. The breadcrumb navigation provided by Boost theme when displaying search results of a blog were insufficiently filtered, which could result in reflected XSS if a user followed a malicious link containing JavaScript in the search parameter.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí