MSA-21-0009: Omitir el secreto de verificación de correo electrónico al confirmar el registro de la cuenta
por Michael Hawkins. Al crear una cuenta de usuario, era posible verificar la cuenta sin tener acceso al enlace / secreto del correo electrónico de verificación.Severidad / Riesgo: Menor Versiones afectadas: 3.10 a 3.10.1, 3.9 a 3.9.4, 3.8 a 3.8.7, 3.5 a 3.5.16 y versiones anteriores no compatibles Versiones corregidas: 3.10.2, 3.9.5, 3.8.8 y 3.5.17 Reportado por: Bandjes Identificador CVE: CVE-2021-20282 Cambios (maestro): http: //git.moodle.org/gw ? p = moodle.git & a = search & h = HEAD & st = commit & s = MDL-70668Tracker Más información: https://moodle.org/mod/forum/discuss.php?d=419653&parent=1691269
Source link
