MEDIUM🇬🇧 English

CVE-2024-34006

CVSS 4.3v3.1pub. 2024-05-31upd. 2025-05-30

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Moodle
APP
Moodle
< 4.1.104.2.0 – 4.2.7 (bez)4.3.0 – 4.3.4 (bez)

🔵

ZWERYFIKUJ U PRODUCENTA

Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.

CWE

CWE-838

Referencje

moodle.org/mod/forum/discuss.php?d=458395…

Powiązane podatności

CVE-2024-33999CRITICAL9.8PL ✓ten sam produkt

Moodle MFA — niewystarczająca sanityzacja URL referrer

CVE-2023-28333CRITICAL9.8PL ✓ten sam produkt

Moodle: potencjalny Mustache injection w pomocniku Mustache pix

CVE-2021-36392CRITICAL9.8PL ✓ten sam produkt

SQL Injection w Moodle — biblioteka pobierania kursów użytkownika

CVE-2021-36393CRITICAL9.8PL ✓ten sam produkt

SQL injection w bibliotece pobierania ostatnich kursów użytkownika w Moodle

CVE-2021-36394CRITICAL9.8PL ✓ten sam produkt

RCE w pluginie uwierzytelniania Shibboleth w Moodle