MSA-23-0004: Inyección SQL autenticada a través de verificación de disponibilidad
Hemos recibido recientemente del Centro Criptológico Nacional, esta última información:
de Michael Hawkins. La validación insuficiente de la condición de disponibilidad del campo de perfil resultó en un riesgo de inyección SQL (de manera predeterminada, solo disponible para maestros y gerentes). Gravedad/Riesgo: Grave Versiones afectadas: 4.1 a 4.1.1, 4.0 a 4.0.6, 3.11 a 3.11.12, 3.9 a 3.9.19 y versiones anteriores no compatibles Versiones corregidas: 4.1.2, 4.0.7, 3.11.13 y 3.9.20 Informado por: Vincent Schneider (cli-ish) Identificador CVE: CVE-2023-28329 Cambios Más información: https://moodle .org/mod/forum/discuss.php?d=445061&parent=1788894
Encontrarás mayores detalles en el siguiente enlace:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34284.html
