CVE-2014-3551

CVE-2014-3551 Moodle 2.3.11 以前、2.4.x では 2.4.11 以前、2.5.x では 2.5.7 以前、2.6.x では 2.6.4 以前、2.7.x では 2.7.1 以前の高度な評定実装には複数のクロスサイトスクリプティング XSS の脆弱性が存在します。リモートの認証済みユーザーが、ルーブリック内の巧妙に細工された 1 資格フィールドまたは 2 評価フィールドを介して、任意のウェブスクリプトまたは HTML を注入できる可能性があります。 脆弱な評定フィールド root@kitploit:...