CVE-2024-34312

CVE-2024-34312 説明 Virtual Programming Lab for Moodle v4.2.3まで に、IDEコンポーネント を介したクロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 追加詳細 ブラウザはjailサーバー上で動作するwebsocketに直接接続します。 websocketを介して、jailサーバーはブラウザに直接メッセージを送信できます。これらのメッセージはブラウザによって解析され、"executionActions"によって処理されます。 "run:browser"...

PT-2025-47034

Name of the Vulnerable Software and Affected Versions Application Server affected versions not specified Description An authenticated attacker with “aaConfigTools” privilege can modify App Objects’ help files, potentially leading to a persistent cross-site scripting XSS injection. Successful...