PT-2022-5979 · Moodle+2 · Moodle+2

Bernardo Cabral · Publicado 2022-11-23 · Atualizado 2025-04-25 · CVE-2022-45151

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à sanitização insuficiente de dados fornecidos pelo usuário em vários campos “sociais” do perfil do usuário, o que pode permitir que um invasor remoto injete e execute código HTML e de script arbitrário no navegador do usuário no contexto do site vulnerável. Isso pode ser explorado forçando a vítima a clicar em um link especialmente criado, levando à execução de código arbitrário no navegador do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BDU:2022-07407

BIT-MOODLE-2022-45151

CVE-2022-45151

GHSA-XV72-6PGH-CJJ8

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 24

• https://github.com/moodle/moodle · Nota
• https://t.me/cibsecurity/53424 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45151 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2142774 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07407 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-45151 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLRJB5JNKK3VVBLV3NH3RI7COEDAXSAB · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=440771 · Nota
• https://ubuntu.com/security/CVE-2022-45151 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76131 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante