PT-2021-13872 · Moodle+1 · Moodle+1

Holme + 1 · Publicado 2021-03-08 · Atualizado 2024-03-06 · CVE-2021-20280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

versões do Moodle anteriores à 3.10.2

versões do Moodle anteriores à 3.9.5

versões do Moodle anteriores à 3.8.8

versões do Moodle anteriores à 3.5.17

Descrição:

O problema decorre da sanitização insuficiente de respostas de feedback baseadas em texto, levando a riscos de XSS armazenado e SSRF cego.

Recomendações:

Para versões anteriores à 3.10.2, atualize para a versão 3.10.2 ou posterior.

Para versões anteriores à 3.9.5, atualize para a versão 3.9.5 ou posterior.

Para versões anteriores à 3.8.8, atualize para a versão 3.8.8 ou posterior.

Para versões anteriores à 3.5.17, atualize para a versão 3.5.17 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-1445

ALT-PU-2021-1497

ALT-PU-2022-1641

BIT-MOODLE-2021-20280

CVE-2021-20280

GHSA-X2JP-HH65-4XVF

Produtos afetados

Alt Linux

Moodle

Referências · 20

• 🔥 http://packetstormsecurity.com/files/164817/Moodle-Cross-Site-Scripting-Server-Side-Request-Forgery.html · Exploit
• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/a303eb9e9e387f95ea2a80cb1ce6c0b132ec1cc4 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1939037 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/UFH5DDMU5TZ3JT4Q52WMRAHACA5MHIMT · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20280 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UFH5DDMU5TZ3JT4Q52WMRAHACA5MHIMT · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=419651 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2021-20280 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AFSNJ7XHVTC52RSRX2GBQFF3VEEAY2MS · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FGOMHMYM3WICJ6D6U22Z6LPJGT5A6MZM · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20280 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/FGOMHMYM3WICJ6D6U22Z6LPJGT5A6MZM · Aviso do Fabricante
• https://t.me/cvenotify/11387 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-20280 · Nota de Segurança