PT-2022-5978 · Moodle+2 · Moodle+2

Eric Merrill · Publicado 2020-11-08 · Atualizado 2025-04-25 · CVE-2022-45150

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade de cross-site scripting refletido no Moodle devido à sanitização insuficiente dos dados fornecidos pelo usuário na ferramenta de políticas. Um invasor pode induzir a vítima a abrir um link especialmente criado que executa código HTML e de script arbitrário no navegador do usuário no contexto do site vulnerável. Isso pode permitir que um invasor realize ataques de cross-site scripting (XSS) para obter acesso a informações potencialmente confidenciais e modificar páginas da web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BDU:2022-07406

BIT-MOODLE-2022-45150

CVE-2022-45150

GHSA-6GX2-G773-HV9H

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 26

• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/GHSA-6gx2-g773-hv9h · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-45150 · Aviso do Fabricante
• https://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76091 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-45150 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLRJB5JNKK3VVBLV3NH3RI7COEDAXSAB · Aviso do Fabricante
• https://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76091 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2142773 · Nota
• https://goslinux.fssp.gov.ru/update-security/document32368545 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-45150 · Nota de Segurança
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76091 · Nota
• https://t.me/cvenotify/38528 · Publicação no Telegram