Moodle：恢复恶意课程备份文件时存在 xss 风险（CVE-2024-43437）
CVE编号
CVE-2024-43437
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-11
漏洞描述
在 Moodle 中发现了一个漏洞。在恢复数据时，没有对数据进行足够的清理，可能导致恶意备份文件引发跨站脚本（XSS）风险。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
CVE-2024-43437丨Moodle：恢复恶意课程备份文件时存在 xss 风险
小助手
这个人很懒，什么都没留下
文章评论