CVE-2019-3810
38Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 4.3epss 14%
da publicação à arma766 dias
Publicada no NVD25 de mar.
1ª PoC+766d
probabilidade de exploração
14%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
A flaw was found in moodle versions 3.6 to 3.6.1, 3.5 to 3.5.3, 3.4 to 3.4.6, 3.1 to 3.1.15 and earlier unsupported versions. The /userpix/ page did not escape users' full names, which are included as text when hovering over profile images. Note this page is not linked to by default and its access is restricted.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
[UNKNOWN] · moodlePoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/49814não verificadogithubgithub.com/farisv/Moodle-CVE-2019-3810★ 17cve_referencepacketstormsecurity.com/files/162399/Moodle-3.6.1-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.