Security Alert
| Severity: | Hoch |
| Kategorien: | XSS-Targeting für Admin-Benutzer |
| Betroffene Projekte: | edx-Plattform |
| Reporter: | Interne Überprüfung |
| Permanente URL: | https://openedx.org/CVE-2015-6253 |
Bei routinemäßigen internen Tests wurde eine XSS-Schwachstelle in der Kursliste von Studio entdeckt.
Die allgemeinen Schwachstellen und Gefährdungen (CVE) Projekt hat den Namen vergeben CVE-2015-6253 zu diesem Thema. Dies ist ein Eintrag auf der CVE aufführen (http://cve.mitre.org), das Namen für Sicherheitsprobleme standardisiert.
Mehr Informationen
Vor diesem Patch konnten Kursautoren einen Kurs mit Javascript-Code in seinem Namen erstellen und diesen Code im Browser eines Benutzers ausführen lassen. Kurstitel werden jetzt maskiert, bevor sie dem Benutzer angezeigt werden.
Darin wurde der Fehler behoben verpflichten.
