MSA-21-0008: divulgación del nombre completo del usuario dentro del bloque de usuarios en línea
por Michael Hawkins. Algunos usuarios sin permiso podían ver los nombres completos de otros usuarios para hacerlo a través del bloque de usuarios en línea.Severidad / Riesgo: Menor Versiones afectadas: 3.10 a 3.10.1, 3.9 a 3.9.4, 3.8 a 3.8.7, 3.5 a 3.5.16 y versiones anteriores no compatibles Versiones corregidas: 3.10.2, 3.9.5, 3.8.8 y 3.5.17 Informado por: Ankit Agarwal Solución alternativa: Oculte el bloque de usuarios en línea (a través de Administración del sitio> Complementos> Bloques> Administrar bloques) hasta que se haya completado el parche. CVE Más información: https://moodle.org/mod/forum/discuss.php?d=419652&parent=1691268
Source link
