MSA-21-0013: Prueba de divulgación de calificaciones inéditas a través del servicio web

18 de mayo de 2021

por Michael Hawkins. Un estudiante podía ver la calificación de su prueba antes de que se publicara, utilizando un servicio web de prueba. Severidad / Riesgo: Serio Versiones afectadas: 3.10 a 3.10.3, 3.9 a 3.9.6, 3.8 a 3.8.8, 3.5 a 3.5.17 y versiones anteriores no compatibles Versiones corregidas: 3.11, 3.10.4, 3.9.7, 3.8.9 y 3.5.18 Reportado por: Nadav Kavalerchik Identificador CVE: CVE-2021-32473 Cambios (maestro): http: //git.moodle.org /gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-70720 Problema de seguimiento: MDL-70720 Más información: https://moodle.org/mod/forum/discuss.php?d=422307&parent=1701631

Source link