MSA-22-0018: Riesgo de redireccionamiento abierto en la función de inicio de sesión automático móvil

1 de octubre de 2022

de Michael Hawkins. La URL de inicio de sesión automático móvil requería desinfección adicional para evitar un riesgo de redireccionamiento abierto. Gravedad/Riesgo: Menor Versiones afectadas: 4.0 a 4.0.1, 3.11 a 3.11.7, 3.9 a 3.9.14 y versiones anteriores no compatibles Versiones reparadas: 4.0.2, 3.11.8 y 3.9.15Informado por:petermasterIdentificador CVE:CVE-2022-35652Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-72171Problema del rastreador: MDL-72171 Riesgo de redireccionamiento abierto en función de inicio de sesión automático móvil Más información: https://moodle.org/mod/forum/discuss.php?d=436459&parent=1756387

Source link