MSA-22-0005: Riesgo de inyección SQL en el código de criterios de insignias
de Michael Hawkins. Se identificó un riesgo de inyección SQL en el código de insignias relacionado con la configuración de criterios. El acceso a la capacidad relevante estaba limitado a profesores y administradores de forma predeterminada. NOTA: preste especial atención a esta corrección. Recientemente, terceros publicaron información en línea sobre esta vulnerabilidad, por lo tanto, actualice o aplique un parche tan pronto como pueda. Preparamos el parche para esto tan pronto como nos dimos cuenta del problema, para asegurarnos de que hubiera una solución disponible para esta versión. Más información: https://moodle.org/mod/forum/discuss.php?d=432947&parent= 1742073
Source link
