MSA-20-0021: La función de descarga de la tabla de participantes no respetó los sitios & quot; mostrar la identidad del usuario & quot; configuración

17 de noviembre de 2020

por Michael Hawkins. La descarga de la tabla de participantes siempre incluía correos electrónicos de los usuarios, pero solo debería haberlo hecho cuando los correos electrónicos de los usuarios no están ocultos.Severidad / Riesgo: MenorVersiones afectadas: 3.9 a 3.9.2, 3.8 a 3.8.5 y 3.7 a 3.7.8Versiones arregladas: 3.10, 3.9.3, 3.8.6 y 3.7.9 Reportado por: A. Identificador de SchenkelCVE: CVE-2020-25703 Cambios (maestro): http: //git.moodle.org/gw? P = moodle.git & a = search & h = HEAD & st = commit & s = MDL-69844 Problema de seguimiento: MDL-69844 La función de descarga de la tabla de participantes sí no Más información: https://moodle.org/mod/forum/discuss.php?d=413941&parent=1668777

Source link