リモートホストにインストールされている Moodle のバージョンは、「external.php」スクリプトの「badge」パラメーターへのユーザー指定の入力を適切にサニタイズすることに失敗しています。また、そのアプリケーションも、シリアル化されたオブジェクトを適切にサニタイズすることに失敗しています。攻撃者は、これらの問題を悪用して、シリアル化されたオブジェクトを含む URL を細工することで、ユーザーのブラウザに任意の HTML またはスクリプトコードを注入する可能性があります。ユーザーを誘導して、この URL を閲覧させることで、攻撃者は、これらの欠陥を悪用できます。

注意：ここで言及されているシリアル化が解除された攻撃を使用することで、さらに別の攻撃を仕掛けることができますが、Nessus は、クロスサイトスクリプティングの脆弱性以外はテストしていません。

検出

Moodle「external.php」「badge」パラメーターの XSS

medium Nessus プラグイン ID 70023

変更ログが見つかりません