正文

Moodle PoodLL Filter 输入验证漏洞

admin
admin V管理员 /0 评论 /14 阅读
0113
此篇文章发布距今已超过1248天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Moodle PoodLL Filter 输入验证漏洞

  • CNNVD编号：CNNVD-201702-416
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2017-5945
  • 漏洞类型： 跨站脚本
  • 发布时间： 2017-02-13
  • 威胁类型： 远程
  • 更新时间： 2017-02-13
  • 厂        商： poodll
  • 漏洞来源：

漏洞简介

Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。PoodLL Filter是其中的一个为Moodle增加了音频和视频录制功能的过滤组件。

Moodle中的PoodLL Filter插件3.0.20及之前的版本存在安全漏洞，该漏洞源于在‘poodll_audio_url’HTTP GET参数传递到filter_poodll_moodle32_2016112802/poodll/mp3recorderskins/brazil/index.php页面时，程序没有充分的过滤此参数中用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/justinhunt/moodle-filter_poodll/issues/23

参考网址

来源:github.com

链接:https://github.com/justinhunt/moodle-filter_poodll/issues/23

受影响实体

  • Poodll Moodle-Filter_poodll:3.0.20:~~~Moodle~~  
    <!--
    2000-1-1
    -->

补丁

  • Moodle PoodLL Filter 输入验证漏洞的修复措施
    <!--
    2017-2-13
    -->