CVE-2021-20186
CVE-2021-20186
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was found in Moodle before version 3.10.1, 3.9.4, 3.8.7 and 3.5.16 that if the TeX notation filter was enabled, additional sanitizing of TeX content was required to prevent the risk of stored XSS.
CVSS 5.4 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
moodle
- Версии
- moodle 3.10.1, moodle 3.9.4, moodle 3.8.7, moodle 3.5.16: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Версии
- v3.10.0
- v3.10.0-beta
- v3.10.0-rc1
- v3.10.0-rc2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.10, < 3.10.1
Обновитесь до 3.10.1
moodle/moodle Packagist
- Версии
- v3.9.0
- v3.9.0-beta
- v3.9.0-rc1
- v3.9.0-rc2
- v3.9.0-rc3
- v3.9.1
- v3.9.2
- v3.9.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.9, < 3.9.4
Обновитесь до 3.9.4
moodle/moodle Packagist
- Версии
- v3.8.0
- v3.8.0-beta
- v3.8.0-rc1
- v3.8.1
- v3.8.2
- v3.8.3
- v3.8.4
- v3.8.5
- v3.8.6
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.8, < 3.8.7
Обновитесь до 3.8.7
moodle/moodle Packagist
- Версии
- v3.5.0
- v3.5.0-beta
- v3.5.0-rc1
- v3.5.1
- v3.5.10
- v3.5.11
- v3.5.12
- v3.5.13
- v3.5.14
- v3.5.15
- v3.5.2
- v3.5.3
- v3.5.4
- v3.5.5
- v3.5.6
- v3.5.7
- v3.5.8
- v3.5.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.5, < 3.5.16
Обновитесь до 3.5.16
moodle Ubuntu:Pro:16.04:LTS
- Версии
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
moodle Ubuntu:Pro:18.04:LTS
- Версии
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления