Moodle Log Table HTML注入漏洞 CVE-2009-0500 CNNVD-200902-247
4.3
AV
AC
AU
C
I
A
发布：
2009-02-10
修订：
2020-12-01
Moodle是一个免费的学习管理和进度管理、可以用来建立在线教育网站的工具 。 Moodle 1.6.9之前的1.6，1.7.7之前的1.7，1.8.8之前的1.8以及1.9.4之前的1.9版本中的course/lib.php存在跨站脚本攻击漏洞。远程攻击者可以借助特制的记录表信息，注入任意的web脚本或HTML。当在一个登录报告中被显示出来时，该信息未能得到有效处理。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有29条受影响产品信息
