Vulnerabilidad de NGINX NJS CVE-2022-43286 Aviso de seguridad Aviso de seguridad Descripción Se descubrió que Nginx NJS v0.7.2 contenía un...
Año: 2022
MSA-22-0018: Riesgo de redireccionamiento abierto en la función de inicio de sesión automático móvil
de Michael Hawkins. La URL de inicio de sesión automático móvil requería desinfección adicional para evitar un riesgo de redireccionamiento...
de Michael Hawkins. Se identificó un riesgo XSS reflejado menor en el módulo LTI. Esto no afectó a los usuarios...
de Michael Hawkins. Se actualizó el backend de aprendizaje automático de Moodle y su referencia en /lib/mlbackend/python/classes/processor.php, que incluye algunas...
de Michael Hawkins. La biblioteca de plantillas Mustache incluida con Moodle se actualizó a la última versión, que incluye una...
de Michael Hawkins. La activación y desactivación de las bibliotecas H5P instaladas no incluía el token necesario para evitar un...
de Michael Hawkins. Se identificó un riesgo de ejecución remota de código al restaurar archivos de respaldo que se originaron...
de Michael Hawkins. La representación recursiva de los asistentes de plantilla de Moustache que contienen la entrada del usuario podría,...
de Michael Hawkins. El informe de intentos de actividad H5P no filtraba por grupos, lo que en el modo de...
de Michael Hawkins. Se identificó un riesgo limitado de inyección SQL en el "examinar la lista de usuarios" página de...
