CVE-2022-46147highCWE-79

CVE-2022-46147: falha de alta gravidade em openedx xblock-drag-and-drop-v2

Drag and Drop XBlock v2 has XSS Issues in Xblock Input Fields

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xblock-drag-and-drop-v2+ Monitorar xblock-drag-and-drop-v2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 0.9%
Drag and Drop XBlock v2 implements a drag-and-drop style problem, where a learner has to drag items to zones on a target image. Versions prior to 3.0.0 are vulnerable to cross-site scripting in multiple XBlock Fields. Any platform that has deployed the XBlock may be impacted. Version 3.0.0 contains a patch for this issue. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
openedx · xblock-drag-and-drop-v2