MSA-23-0016: Riesgo XSS en la página de grupos

22 de junio de 2023

Hemos recibido recientemente del CCN-CERT, esta última información:

por Michael Hawkins. El contenido de la página de grupos requería desinfección adicional para evitar un riesgo XSS. Gravedad/Riesgo: Menor Versiones afectadas: 4.2, 4.1 a 4.1.3, 4.0 a 4.0.8 y 3.11 a 3.11.14 Versiones reparadas: 4.2.1, 4.1.4, 4.0.9 y 3.11.15Informado por:Petr SkodaIdentificador CVE:CVE-2023-35131Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-76683Problema del rastreador :MDL-76683 Riesgo XSS en la página de grupos Más información: https://moodle.org/mod/forum/discuss.php?d=447829&parent=1799653

Hallarás más detalles en el link de abajo:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34448.html