Alerta de seguridad
| Gravedad: | Alto |
| Categoría: | Usuarios administradores de orientación XSS |
| Proyectos afectados: | plataforma edx |
| Reportero: | Revisión interna |
| URL permanente: | https://openedx.org/CVE-2015-6253 |
Durante las pruebas internas de rutina, se descubrió una vulnerabilidad XSS en la lista de cursos de Studio.
Las vulnerabilidades y exposiciones comunes (CVE) proyecto ha asignado el nombre CVE-2015-6253 a este problema. Esta es una entrada en el CVE lista (http://CVE.mitre.org), que estandariza nombres para problemas de seguridad.
Más Información
Antes de este parche, los autores de cursos podían crear un curso que contuviera código Javascript en su nombre y hacer que este código se ejecutara en el navegador de un usuario. Los títulos de los cursos ahora se escapan antes de mostrarlos al usuario.
El error fue corregido en este cometer.
