CVE-2023-28332

Moodle: algebra filter xss when filter is misconfigured

EPSS 0.6%CWE-79

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

23 mar 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

If the algebra filter was enabled but not functional (eg the necessary binaries were missing from the server), it presented an XSS risk.

Productos afectados

moodle

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias