MSA-23-0014: Cargadores TinyMCE susceptibles a la creación arbitraria de carpetas

Acabamos de recibir del Centro Criptológico Nacional, esta noticia importante:

por Michael Hawkins. La desinfección insuficiente de los cargadores utilizados por TinyMCE resultó en un riesgo de creación de carpeta arbitraria. Gravedad/Riesgo: Grave Versiones afectadas: 4.1 a 4.1.2 Versiones reparadas: 4.1.3 Informado por: Yaniv Nizry (SonarSource) Identificador CVE: CVE-2023-30943 Cambios (maestro) :http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-77718Problema del rastreador:MDL-77718 Cargadores TinyMCE susceptibles a la creación arbitraria de carpetas Más información: https://moodle.org /mod/foro/discutir.php?d=446285&parent=1793613



Hallarás más detalles en el siguiente link:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34314.html