Alerta de Segurança
| Gravidade: | Alto |
| Categoria: | Usuários administradores de segmentação XSS |
| Projetos afetados: | plataforma edx |
| Repórter: | Revisão interna |
| URL permanente: | https://openedx.org/CVE-2015-6253 |
Durante os testes internos de rotina, foi descoberta uma vulnerabilidade XSS na listagem de cursos do Studio.
As Vulnerabilidades e Exposições Comuns (CVE) projeto atribuiu o nome CVE-2015-6253 a esta questão. Esta é uma entrada no CVE lista (http://cve.mitre.org), que padroniza nomes para problemas de segurança.
Mais informações
Antes desse patch, os autores do curso podiam criar um curso contendo código Javascript em seu nome e executar esse código no navegador do usuário. Os títulos dos cursos agora são escapados antes de exibi-los ao usuário.
O bug foi corrigido neste comprometer-se.
