MSA-20-0017: Escalada de privilegios dentro de un curso al restaurar anulaciones de roles
por Michael Hawkins. Verificaciones de capacidad insuficientes podrían hacer que los usuarios con la capacidad de restaurar el curso agreguen capacidades adicionales a los roles dentro de ese curso.Severidad / Riesgo: Menor Versiones afectadas: 3.9 a 3.9.2, 3.8 a 3.8.5, 3.7 a 3.7.8, 3.5 a 3.5 .14 y versiones anteriores no compatibles Versiones corregidas: 3.10, 3.9.3, 3.8.6, 3.7.9 y 3.5.15 Reportado por: Matt Petro Identificador CVE: CVE-2020-25699 Cambios Más información: https://moodle.org/mod/forum /discuss.php?d=413936&parent=1668771
Source link
