MSA-20-0018: algunos servicios web del módulo de base de datos no respetaron la configuración del grupo

17 de noviembre de 2020

por Michael Hawkins. Algunos servicios web del módulo de base de datos permitieron a los estudiantes agregar entradas dentro de grupos a los que no pertenecían. Severidad / Riesgo: Menor Versiones afectadas: 3.9 a 3.9.2, 3.8 a 3.8.5, 3.7 a 3.7.8, 3.5 a 3.5.14 y anteriores Versiones no admitidas Versiones corregidas: 3.10, 3.9.3, 3.8.6, 3.7.9 y 3.5.15 Reportado por: Dani Palou Identificador CVE: CVE-2020-25700 Cambios (maestro): http: //git.moodle.org/gw? p = moodle.git & a = search & h = HEAD & st = commit & s = MDL-67015 Problema de seguimiento: MDL-67015 Alguna base de datos Más información: https://moodle.org/mod/forum/discuss.php?d=413938&parent=1668773

Source link