MSA-21-0002: Divulgación de información de calificaciones en funciones de búsqueda externa de calificaciones
por Michael Hawkins. Las comprobaciones de capacidad insuficientes en algunos servicios web relacionados con las calificaciones significaban que los estudiantes podían ver las calificaciones de otros estudiantes.Severidad / riesgo: menor Versiones afectadas: 3.10, 3.9 a 3.9.3, 3.8 a 3.8.6 Versiones corregidas: 3.10.1, 3.9.4 y 3.8 .7 Reportado por: Juan Segarra Montesinos Identificador CVE: CVE-2021-20184 Cambios (maestro): http: //git.moodle.org/gw? P = moodle.git & a = search & h = HEAD & st = commit & s = MDL-69797 Problema del rastreador: MDL-69797 Divulgación de información de calificaciones en la búsqueda externa de calificaciones Más información: https://moodle.org/mod/forum/discuss.php?d=417167&parent=1680839
Source link
