MSA-23-0003: Es posible configurar la "página de inicio" preferida; de otros usuarios

29 de enero de 2023

Acabamos de recibir del Centro Criptológico Nacional, esta última información:

por Michael Hawkins. Limitaciones insuficientes en el "página de inicio" preferencia hizo posible establecer esa preferencia para otro usuario. (Nota: esto todavía estaba limitado a las opciones predefinidas de la página de inicio) Gravedad/Riesgo: Menor Versiones afectadas: 4.1, 4.0 a 4.0.5, 3.11 a 3.11.11, 3.9 a 3.9.18 y versiones anteriores no admitidas Versiones reparadas: 4.1. 1, 4.0.6, 3.11.12 y 3.9.19 Informado por: Paul Holden Identificador CVE: CVE-2023-23923 Cambios Más información: https://moodle.org/mod/forum/discuss.php?d=443274&parent=1782023

Hallarás más detalles sobre en el link de abajo:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34015.html