MSA-21-0010: La obtención de cursos de usuarios inscritos a través de servicios web no verificaba el acceso al perfil en cada curso
por Michael Hawkins. El servicio web responsable de buscar los cursos de otros usuarios inscritos no validó que el usuario solicitante tuviera permiso para ver esa información en cada curso.Severidad / Riesgo: Menor Versiones afectadas: 3.10 a 3.10.1, 3.9 a 3.9.4, 3.8 a 3.8. 7, 3.5 a 3.5.16 y versiones anteriores no compatibles Versiones corregidas: 3.10.2, 3.9.5, 3.8.8 y 3.5.17 Reportado por: Paul Holden Identificador CVE: CVE-2021-20283 Cambios Más información: https://moodle.org/ mod / forum / discus.php? d = 419654 & parent = 1691273
Source link
