Moodle 'Login As'跨站脚本攻击漏洞 CVE-2009-0502 CNNVD-200902-249
4.3
AV
AC
AU
C
I
A
发布：
2009-02-10
修订：
2020-12-01
Moodle是一个免费的学习管理和进度管理、可以用来建立在线教育网站的工具。 Snoopy 1.2.3版本中的blocks/html/block_html.php存在跨站脚本攻击漏洞。当在Moodle 1.6.9之前的1.6，1.7.7之前的1.7，1.8.8之前的1.8以及1.9.4之前的1.9版本中使用时，远程攻击者可以借助一个HTML block，注入任意的web脚本或HTML。当\"以...身份登录\"特性用于访问一个MyMoodle或日志页时，该HTML block未得到合适的处理。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
