Boletines de Vulnerabilidades |
Vulnerabilidad Cross-site scripting en Moodle |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Obtener acceso |
Dificultad | Avanzado |
Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | GNU/Linux |
Software afectado | Moodle 1.9.x anterior a 1.9.14 |
Descripción |
|
Se ha descubierto una vulnerabilidad de Cross-Site-Scripting en Moodle 1.9.x anterior a 1.9.14. La vulnerabilidad reside en la falta de filtrado en formularios de edición de texto en "course/editsection.html". Un atacante remoto autenticado podría inyectar un script web o HTML mediante datos manipulados. |
|
Solución |
|
Actualizar a la versión 1.9.14 o superior. | |
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2011-4306 |
BID | |
Recursos adicionales |
|
Vvulnerabilidad en NVD http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4306 Aviso de vulnerabilidad de foro de Moodle. Http://moodle.org/mod/forum/discuss.php?d=188319 |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2012-07-17 |