MSA-22-0025: Riesgo menor de inyección SQL en la navegación del usuario administrador
por Michael Hawkins. Se identificó un riesgo limitado de inyección SQL en el "examinar la lista de usuarios" página de administración del sitio. Gravedad/Riesgo: Menor Versiones afectadas: 4.0 a 4.0.3, 3.11 a 3.11.9, 3.9 a 3.9.16 y versiones anteriores no admitidas Versiones reparadas: 4.0.4, 3.11.10 y 3.9.17 Informado por: Vincent Identificador CVE: CVE-2022-40315Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75283Problema de seguimiento:MDL-75283 Riesgo menor de inyección SQL en administración Más información: https://moodle.org/mod/forum/discuss.php?d=438394&parent=1764795
Source link
