NVD

Id
13139  
Name
CVE-2010-1619  
Description
Cross-site scripting (XSS) vulnerability in the fix_non_standard_entities function in the KSES HTML text cleaning library (weblib.php), as used in Moodle 1.8.x before 1.8.12 and 1.9.x before 1.9.8, allows remote attackers to inject arbitrary web script or HTML via crafted HTML entities.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2010-04-29  
Modified Date
2010-05-22  
Seq
2010-1619  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
72508 13139 CVE-2010-1619 SUSE-SR:2010:011  View
72509 13139 CVE-2010-1619 http://moodle.org/security/  View
72510 13139 CVE-2010-1619 ADV-2010-1107  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38945 JVNDB-2010-004730 Moodle で使用される KSES HTML テキストクリーニングライブラリにおけるクロスサイトスクリプティングの脆弱性 Moodle で使用される KSES HTML テキストクリーニングライブラリ (weblib.php) の fix_non_standard_entities 関数には、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2010-1619 44199 CVE-2010-1619 13139 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004730.html 2010-04-29 2012-09-25 View