Allarme di sicurezza
| Gravità: | Alto |
| Categoria: | Utenti amministratori di targeting XSS |
| Progetti interessati: | piattaforma edx |
| Reporter: | Revisione interna |
| URL permanente: | https://openedx.org/CVE-2015-6253 |
Durante i test interni di routine, è stata rilevata una vulnerabilità XSS nell'elenco dei corsi di Studio.
Le vulnerabilità e le esposizioni comuni (CVE) il progetto ha assegnato il nome CVE-2015-6253 a questo problema. Questa è una voce sul CVE elenco (http://CVE.mitre.org), che standardizza i nomi per problemi di sicurezza.
Maggiori informazioni
Prima di questa patch, gli autori del corso potevano creare un corso contenente codice Javascript nel suo nome e far eseguire questo codice nel browser di un utente. I titoli dei corsi sono ora sottoposti a escape prima di mostrarli all'utente.
Il bug è stato corretto in questo commettere.
