PT-2021-3687 · Moodle+1 · Moodle+1

Marina Glancy · Publicado 2021-07-13 · Atualizado 2025-03-07 · CVE-2021-36398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema está relacionado aos números de identificação exibidos na lista de tokens do serviço web no Moodle, que exigiam sanitização adicional para evitar um risco de XSS armazenado. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-2215

BDU:2021-03920

BIT-MOODLE-2021-36398

CVE-2021-36398

GHSA-786G-XV8V-9H93

Produtos afetados

Alt Linux

Moodle

Referências · 16

• https://github.com/moodle/moodle · Nota
• https://moodle.org/mod/forum/discuss.php?d=424804 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36398 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03920 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2021-36398 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36398 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021071911 · Nota
• https://t.me/cibsecurity/59513 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-36398 · Aviso do Fabricante
• https://t.me/cvenotify/45662 · Publicação no Telegram
• https://redos.red-soft.ru/updatesec · Nota
• https://osv.dev/vulnerability/GHSA-786g-xv8v-9h93 · Aviso do Fabricante
• https://t.me/cvenotify/113897 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36398 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-36398 · Nota de Segurança