CVE-2021-32478: fallo en moodle
Publicada el · Actualizada el
40Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 1.1%
de la publicación al arma
Publicada en NVD11 mar
VulnCheck+1335d
probabilidad de explotación
1.1%top 34% de las CVE
explotación observada
síVulnCheck
The redirect URI in the LTI authorization endpoint required extra sanitizing to prevent reflected XSS and open redirect risks. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8 and earlier unsupported versions are affected.
Productos afectados
n/a · moodle