CVE-2024-34312

CVE-2024-34312 Descrizione È stato scoperto che Virtual Programming Lab for Moodle fino alla v4.2.3 contiene una vulnerabilità Cross-Site Scripting XSS tramite il suo componente IDE. Dettagli aggiuntivi Il browser si connette direttamente a un websocket in esecuzione sul server jail. Attraverso i...

PT-2025-47034

Name of the Vulnerable Software and Affected Versions Application Server affected versions not specified Description An authenticated attacker with “aaConfigTools” privilege can modify App Objects’ help files, potentially leading to a persistent cross-site scripting XSS injection. Successful...