PT-2024-27913 · Alt Linux+1 · Alt Linux+1

Meirza · Publicado 2024-06-18 · Atualizado 2025-08-28 · CVE-2024-38274

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado à escapada insuficiente de títulos de eventos do calendário, o que resultou em um risco de XSS armazenado. Esse risco está presente especificamente na solicitação de exclusão de eventos. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2025-10842

BIT-MOODLE-2024-38274

CVE-2024-38274

GHSA-P5CG-6RFR-6MX8

Produtos afetados

Alt Linux

Red Os

Referências · 15

• https://github.com/moodle/moodle · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38274 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-28082025 · Nota
• https://ubuntu.com/security/CVE-2024-38274 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=459499 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/GHTIX55J4Q4LEOMLNEA4OZSWVEENQX7E · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p5cg-6rfr-6mx8 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://cve.org/CVERecord?id=CVE-2024-38274 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/F7AZYR7EXV6E5SQE2GYTNQE3NOENJCQ6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-38274 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-38274 · Aviso do Fabricante
• https://t.me/cvenotify/84602 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-38274 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10842 · Nota de Segurança