CVE-2024-34312

CVE-2024-34312 説明 Virtual Programming Lab for Moodle v4.2.3まで に、IDEコンポーネント を介したクロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 追加詳細 ブラウザはjailサーバー上で動作するwebsocketに直接接続します。 websocketを介して、jailサーバーはブラウザに直接メッセージを送信できます。これらのメッセージはブラウザによって解析され、"executionActions"によって処理されます。 "run:browser"...