MSA-21-0015: XSS almacenado en el informe de calificación del cuestionario a través del número de identificación de usuario

18 de mayo de 2021

por Michael Hawkins. Los números de identificación que se muestran en el informe de calificación del cuestionario requieren una desinfección adicional para evitar un riesgo XSS almacenado. Severidad / Riesgo: Menor Versiones afectadas: 3.10 a 3.10.3, 3.9 a 3.9.6, 3.8 a 3.8.8, 3.5 a 3.5.17 y anteriores Versiones no admitidas Versiones corregidas: 3.11, 3.10.4, 3.9.7, 3.8.9 y 3.5.18 Reportado por: Paul Holden Identificador CVE: CVE-2021-32475 Cambios (maestro): http: //git.moodle.org/gw? p = moodle.git & a = search & h = HEAD & st = commit & s = MDL-71130 Problema de seguimiento: MDL-71130 Almacenado Más información: https://moodle.org/mod/forum/discuss.php?d=422309&parent=1701633

Source link