Alerte de sécurité
| Gravité: | Haute |
| Catégorie: | XSS |
| Projets concernés : | edx-platform |
| Journaliste: | autodéclaré |
| URL permanente : | https://openedx.org/CVE-2015-6960 |
Lors d'un examen interne du code de la plate-forme edx, il a été découvert qu'un bogue permettait au contenu soumis par l'utilisateur de contenir du JavaScript qui s'exécuterait dans le navigateur d'un utilisateur final.
Les vulnérabilités et expositions courantes (CVE) a attribué le nom CVE-2015-6960 à ce problème. Il s'agit d'une entrée sur le CVE liste (http://cve.mitre.org), qui normalise les noms des problèmes de sécurité.
Plus d'informations
Ce bogue permettait à un utilisateur final de créer une équipe contenant du code JavaScript dans son nom et de faire exécuter ce code dans le navigateur d'un autre utilisateur.
Le correctif consiste à échapper correctement Javascript dans les noms d'équipe avant de les afficher sur la page.
Le bogue a été corrigé dans ce commettre.
