MSA-22-0002: calendario: la función de gestión de entradas permite el acceso de CRUD a todos los eventos del calendario

17 de mayo de 2022

de Michael Hawkins. La capacidad calendar:manageentries permitía a los administradores acceder o modificar cualquier evento del calendario, pero debería haberse restringido el acceso a eventos de nivel de usuario. Gravedad/Riesgo: Menor Versiones afectadas: 3.11 a 3.11.4, 3.10 a 3.10.8, 3.9 a 3.9.11 y versiones anteriores no compatibles Versiones corregidas: 3.11.5, 3.10.9 y 3.9.12 Informado por: oct0pus7 Identificador CVE: CVE-2022-0333 Cambios (maestro): http://git.moodle.org/gw?p=moodle.git&a=search&h =HEAD&st=commit&s=MDL-71239Tracker Más información: https://moodle.org/mod/forum/discuss.php?d=431100&parent=1734814

Source link