MSA-23-0014: Cargadores TinyMCE susceptibles a la creación arbitraria de carpetas

23 de junio de 2023

Hemos recibido recientemente del CCN-CERT, la siguiente noticia:

por Michael Hawkins. La desinfección insuficiente de los cargadores utilizados por TinyMCE resultó en un riesgo de creación de carpeta arbitraria. Gravedad/Riesgo: Grave Versiones afectadas: 4.1 a 4.1.2 Versiones reparadas: 4.1.3 Informado por: Yaniv Nizry (SonarSource) Identificador CVE: CVE-2023-30943 Cambios (maestro) :http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-77718Problema del rastreador:MDL-77718 Cargadores TinyMCE susceptibles a la creación arbitraria de carpetas Más información: https://moodle.org /mod/foro/discutir.php?d=446285&parent=1793613

Puedes encontrar más información en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34454.html