MSA-22-0024: Riesgo de ejecución remota de código al restaurar un archivo de respaldo con formato incorrecto desde Moodle 1.9

1 de octubre de 2022

de Michael Hawkins. Se identificó un riesgo de ejecución remota de código al restaurar archivos de respaldo que se originaron en Moodle 1.9. Gravedad/Riesgo: Grave Versiones afectadas: 4.0 a 4.0.3, 3.11 a 3.11.9, 3.9 a 3.9.16 y versiones anteriores no admitidas Versiones reparadas: 4.0.4, 3.11.10 y 3.9.17Reportado por:Paul HoldenIdentificador CVE:CVE-2022-40314Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75405Problema del rastreador :MDL-75405 Riesgo de ejecución remota de código cuando Más información: https://moodle.org/mod/forum/discuss.php?d=438393&parent=1764794

Source link