CVE-2024-34312

CVE-2024-34312 説明 Virtual Programming Lab for Moodle v4.2.3まで に、IDEコンポーネント を介したクロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 追加詳細 ブラウザはjailサーバー上で動作するwebsocketに直接接続します。 websocketを介して、jailサーバーはブラウザに直接メッセージを送信できます。これらのメッセージはブラウザによって解析され、"executionActions"によって処理されます。 "run:browser"...

CVE-2025-8386: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

The vulnerability, if exploited, could allow an authenticated miscreant with privilege of "aaConfigTools" to tamper with App Objects' help files and persist a cross-site scripting XSS injection that when executed by a victim user, can result in horizontal or vertical escalation of privileges. The...

PT-2025-47034

Name of the Vulnerable Software and Affected Versions Application Server affected versions not specified Description An authenticated attacker with “aaConfigTools” privilege can modify App Objects’ help files, potentially leading to a persistent cross-site scripting XSS injection. Successful...