MSA-20-0016: el profesor puede cancelar la inscripción de usuarios sin permiso mediante la restauración del curso
por Michael Hawkins. Las capacidades de inscripción de los usuarios no se estaban verificando lo suficiente cuando se restauraron en un curso existente, lo que podría llevarlos a cancelar la inscripción de los usuarios sin tener permiso para hacerlo. Severidad / Riesgo: Menor Versiones afectadas: 3.9 a 3.9.2, 3.8 a 3.8.5, 3.7 a 3.7.8, 3.5 a 3.5.14 y versiones anteriores no compatibles Versiones corregidas: 3.10, 3.9.3, 3.8.6, 3.7.9 y 3.5.15 Informado por: Roman Sevostyanov Identificador CVE: CVE-2020-25698 Cambios Más información: https: / /moodle.org/mod/forum/discuss.php?d=413935&parent=1668770
Source link
