製品・ソフトウェアに関する情報

JVN脆弱性詳細

Moodle におけるクロスサイトスクリプティングの脆弱性

Title	Moodle におけるクロスサイトスクリプティングの脆弱性
Summary	Moodle には、(1) Login-As 機能または (2) グローバル検索機能が有効になっている際、Global Search Engine のグローバル検索フォームに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 29, 2010, midnight
Registration Date	Sept. 25, 2012, 5:38 p.m.
Last Update	Sept. 25, 2012, 5:38 p.m.

Affected System

Moodle

Moodle 1.8.12 未満の 1.8.x、および 1.9.8 未満の 1.9.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1614	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1614
National Vulnerability Database (NVD)
2	CVE-2010-1614	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1614

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Moodle
1	MSA-12-0050	http://moodle.org/security/

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-1614

Summary	Multiple cross-site scripting (XSS) vulnerabilities in Moodle 1.8.x before 1.8.12 and 1.9.x before 1.9.8 allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) the Login-As feature or (2) when the global search feature is enabled, unspecified global search forms in the Global Search Engine. NOTE: vector 1 might be resultant from a cross-site request forgery (CSRF) vulnerability.
Publication Date	April 30, 2010, 6:30 a.m.
Registration Date	Jan. 29, 2021, 11 a.m.
Last Update	Dec. 1, 2020, 11:43 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html	SUSE
2	http://moodle.org/security/	CONFIRM
3	http://www.vupen.com/english/advisories/2010/1107	VUPEN

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html