Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю выполнять атаки межсайтового скриптинга

Уязвимость виртуальной обучающей среды Moodle связана с недостаточной очисткой данных, предоставленных пользователем в заголовке события календаря, при его удалении. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаки межсайтового скриптинга

CVE: CVE-2024-38274
CVSS v2.0: 6.4