Alerte de sécurité
| Gravité: | Haute |
| Catégorie: | Utilisateurs administrateurs de ciblage XSS |
| Projets concernés : | edx-platform |
| Journaliste: | Examen interne |
| URL permanente : | https://openedx.org/CVE-2015-6253 |
Lors de tests internes de routine, une vulnérabilité XSS dans la liste des cours Studio a été découverte.
Les vulnérabilités et expositions courantes (CVE) projet a attribué le nom CVE-2015-6253 à ce problème. Il s'agit d'une entrée sur le CVE liste (http://cve.mitre.org), qui normalise les noms des problèmes de sécurité.
Plus d'informations
Avant ce correctif, les auteurs de cours pouvaient créer un cours contenant du code Javascript dans son nom et faire exécuter ce code dans le navigateur d'un utilisateur. Les titres des cours sont maintenant échappés avant de les afficher à l'utilisateur.
Le bogue a été corrigé dans ce s'engager.
