MSA-21-0007: XSS almacenado y SSRF ciego posible mediante texto de respuesta de retroalimentación

16 de marzo de 2021

por Michael Hawkins. Las respuestas de retroalimentación basadas en texto requirieron desinfección adicional para prevenir XSS almacenado y riesgos SSRF ciegos.Severidad / Riesgo: Serio Versiones afectadas: 3.10 a 3.10.1, 3.9 a 3.9.4, 3.8 a 3.8.7, 3.5 a 3.5.16 y anteriores sin soporte versiones Versiones corregidas: 3.10.2, 3.9.5, 3.8.8 y 3.5.17 Informado por: Holme y Rekter0CVE Identificador: CVE-2021-20280 Cambios (maestro): http: //git.moodle.org/gw? p = moodle. git & a = search & h = HEAD & st = commit & s = MDL-70767 Problema de seguimiento: MDL-70767 XSS almacenado Más información: https://moodle.org/mod/forum/discuss.php?d=419651&parent=1691260

Source link