CVE-2014-3549
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de get_description-functie in lib/classes/event/user_login_failed.php in Moodle 2.7.x vóór 2.7.1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde gebruikersnaam die onjuist wordt behandeld tijdens het loggen van een ongeldige inlogpoging.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the get_description function in lib/classes/event/user_login_failed.php in Moodle 2.7.x before 2.7.1 allows remote attackers to inject arbitrary web script or HTML via a crafted username that is improperly handled during the logging of an invalid login attempt.