Alerta de seguridad
| Gravedad: | Alto |
| Categoría: | XSS |
| Proyectos afectados: | plataforma edx |
| Reportero: | autoinformado |
| URL permanente: | https://openedx.org/CVE-2015-6960 |
Durante una revisión interna del código de la plataforma edx, se descubrió que un error permitía que el contenido enviado por el usuario contuviera JavaScript que se ejecutaría en el navegador del usuario final.
Las vulnerabilidades y exposiciones comunes (CVE) ha asignado el nombre CVE-2015-6960 a este problema. Esta es una entrada en el CVE lista (http://CVE.mitre.org), que estandariza nombres para problemas de seguridad.
Más Información
Este error hizo posible que un usuario final creara un equipo que contenía código JavaScript en su nombre y ejecutara este código en el navegador de otro usuario.
La solución es escapar correctamente de Javascript en los nombres de los equipos antes de mostrarlos en la página.
El error fue corregido en este hacer.
