MSA-21-0012: La exportación de CSV del foro podría resultar en la exportación de publicaciones de todos los cursos
por Michael Hawkins. Los profesores que exportan un foro en formato CSV podrían recibir un CSV de foros de todos los cursos en algunas circunstancias.Severidad / Riesgo: Serio Versiones afectadas: 3.10 a 3.10.3, 3.9 a 3.9.6 y 3.8 a 3.8.8 Versiones corregidas: 3.11, 3.10. 4, 3.9.7 y 3.8.9 Informe de: Daniel Konrad Solución alternativa: Elimine la capacidad de Export Forum (mod / forum: exportforum) de los roles / usuarios que no sean administradores hasta que se haya aplicado el parche Identificador de CVE: CVE-2021-32472 Cambios Más información : https://moodle.org/mod/forum/discuss.php?d=422305&parent=1701629
Source link
