CVE-2021-25006: falha em MOLIE – Instructure Canvas Linking tool
MOLIE <= 0.5 - Reflected Cross-Site Scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.8%
The MOLIE WordPress plugin through 0.5 does not escape the course_id parameter before outputting it back in the admin dashboard, leading to a Reflected Cross-Site Scripting issue
Produtos afetados
Unknown · MOLIE – Instructure Canvas Linking toolCVEs relacionadas — MOLIE – Instructure Canvas Linking tool
No mesmo produto, das mais perigosas para as menos.