MSA-22-0006: Usuarios con moodle/site:uploadusers pero sin moodle/user:delete podrían eliminar usuarios

17 de mayo de 2022

de Michael Hawkins. Verificaciones de capacidad insuficientes podrían permitir a los usuarios con la capacidad moodle/site:uploadusers eliminar usuarios, sin tener la capacidad necesaria de moodle/user:delete. Gravedad/Riesgo: Menor Versiones afectadas: 3.11 a 3.11.5, 3.10 a 3.10.9, 3.9 a 3.9.12 y versiones anteriores no compatibles Versiones corregidas: 3.11.6, 3.10.10 y 3.9.13 Informado por: Chris Pratt Solución alternativa: elimine la capacidad moodle/site:uploadusers de los usuarios que no tienen también la capacidad moodle/user:delete, hasta Más información: https://moodle.org/mod/forum/discuss.php?d=432948&parent=1742074

Source link