MSA-22-0018: Riesgo de redireccionamiento abierto en la función de inicio de sesión automático móvil

19 de julio de 2022

por Michael Hawkins. La URL de inicio de sesión automático móvil requería desinfección adicional para evitar un riesgo de redireccionamiento abierto. Gravedad/Riesgo: Menor Versiones afectadas: 4.0 a 4.0.1, 3.11 a 3.11.7, 3.9 a 3.9.14 y versiones anteriores no compatibles Versiones reparadas: 4.0.2, 3.11.8 y 3.9.15Informado por:petermasterIdentificador CVE:CVE-2022-35652Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-72171Problema del rastreador: MDL-72171 Riesgo de redireccionamiento abierto en función de inicio de sesión automático móvil Más información: https://moodle.org/mod/forum/discuss.php?d=436459&parent=1756387

Source link