MSA-22-0025: Riesgo menor de inyección SQL en la navegación del usuario administrador
de Michael Hawkins. Se identificó un riesgo limitado de inyección SQL en el "examinar la lista de usuarios" página de administración del sitio. Gravedad/Riesgo: Menor Versiones afectadas: 4.0 a 4.0.3, 3.11 a 3.11.9, 3.9 a 3.9.16 y versiones anteriores no admitidas Versiones reparadas: 4.0.4, 3.11.10 y 3.9.17 Informado por: Vincent Identificador de CVE: CVE-2022-40315Cambios (maestro):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75283Problema del rastreador:MDL-75283 Riesgo de inyección SQL menor Más información: https: //moodle.org/mod/forum/discuss.php?d=438394&parent=1764795
Source link
