CVE-2015-5336
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in de enquêtemodule in Moodle via 2.6.11, 2.7.x vóór 2.7.11, 2.8.x vóór 2.8.9 en 2.9.x vóór 2.9.3 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren door gebruik te maken van de rol van de student en een vervaardigd enquêteantwoord in te voeren.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the survey module in Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2.9.x before 2.9.3 allow remote authenticated users to inject arbitrary web script or HTML by leveraging the student role and entering a crafted survey answer.