PT-2022-5145 · Moodle+2 · Moodle+2

Adam Roberts · Publicado 2020-11-08 · Atualizado 2025-05-20 · CVE-2022-40313

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema está relacionado à renderização recursiva de auxiliares de modelo Mustache que contêm entradas do usuário, o que pode resultar em um risco de Cross-site Scripting ou na falha no carregamento da página. Isso se deve à limpeza insuficiente dos dados do usuário nos auxiliares de modelo Mustache. Um invasor poderia explorar essa vulnerabilidade criando um link malicioso que, ao ser clicado, executaria código HTML e de script arbitrário no navegador do usuário dentro do contexto do site vulnerável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BDU:2022-06402

BIT-MOODLE-2022-40313

CVE-2022-40313

GHSA-JQGR-GH62-JF53

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 20

• https://github.com/moodle/moodle · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40313 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2128146 · Nota
• https://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-68066 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-40316-cve-2022-40315-cve-2022-40314-cve-2022-40313-cve-20 · Nota
• https://goslinux.fssp.gov.ru/2726972 · Nota de Segurança
• https://t.me/cibsecurity/50781 · Publicação no Telegram
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-1c77803b43 · Nota
• https://osv.dev/vulnerability/CVE-2022-40313 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-40313 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06402 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2022-40313 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-40313 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=438392 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-50c091d963 · Nota