MSA-21-0042: IDOR en un servicio web de calendario permite obtener eventos de acción de otros usuarios
de Michael Hawkins. Las comprobaciones de capacidad insuficientes hicieron posible recuperar los eventos de acción del calendario de otros usuarios. Gravedad/Riesgo: Menor Versiones afectadas: 3.11 a 3.11.3, 3.10 a 3.10.7, 3.9 a 3.9.10 y versiones anteriores no admitidas Versiones reparadas: 3.11.4, 3.10. 8 y 3.9.11Informado por:0xkasperIdentificador CVE:CVE-2021-43560Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-71918Problema del rastreador:MDL- 71918 IDOR en un servicio web de calendario permite obtener Más información: https://moodle.org/mod/forum/discuss.php?d=429100&parent=1726807
Source link
