はmoodleにクロスサイトスクリプティング（xss）の脆弱性がありませんか？

Question

はmoodleにクロスサイトスクリプティング（xss）の脆弱性がありませんか？はいの場合は、それがどのように修正されているか教えてください。何が解決策になりますか？

Answer 1

CMSは完全に安全ではありません。 Moodleは例外ではなく、XSSの脆弱性が存在するいくつかの既知の領域があります。バージョンはバージョンによって異なり、攻撃者が利用できるアクセスレベルによって異なります。

XSSの脆弱性に対する傘の修正はありません。私は質問を改正することを勧めます。

Answer 2

Moodleはセキュリティを非常に重視しており、XSSの脆弱性に関する報告は非常に迅速に処理されます。セキュリティ修正はマイナーバージョン（2ヶ月に1度）でのみリリースされるため、サイトを定期的にアップグレードすると、サイトが脆弱ではないことを確認できます。 も参照してくださいhttps://docs.moodle.org/dev/Moodle_security_procedures

デフォルトでは、これらの機能はありませんが、教師はXSSのリスクがあるとマークされていることを忘れないでください。 XSSの信頼できるユーザーに関するセキュリティレポートがあります。あなたはあなたの先生を信頼する必要があります