CVE-2024-34006

EPSS 0.46%
Veröffentlicht 31.05.2024 21:15:09
Zuletzt bearbeitet 30.05.2025 16:48:15
Quelle patrick@puiterwijk.org
CVE-Watchlists
Login
Unerledigt
Login

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Moodle ≫ Moodle Version < 4.1.10

Moodle ≫ Moodle Version >= 4.2.0 < 4.2.7

Moodle ≫ Moodle Version >= 4.3.0 < 4.3.4

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.46%	0.635

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	4.3	2.8	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

CWE-838 Inappropriate Encoding for Output Context

The product uses or specifies an encoding when generating output to a downstream component, but the specified encoding is not the same as the encoding that is expected by the downstream component.

https://moodle.org/mod/forum/discuss.php?d=458395

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2024-34006

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-34006

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-34006

EUVD