MSA-23-0007: Algebra filter XSS cuando el filtro está mal configurado

Hemos recibido recientemente del CCN-CERT, esta última información:

de Michael Hawkins. Si el filtro de álgebra estaba habilitado pero no funcionaba (por ejemplo, faltaban los binarios necesarios en el servidor), presentaba un riesgo XSS. Gravedad/Riesgo: Menor Versiones afectadas: 4.1 a 4.1.1, 4.0 a 4.0.6, 3.11 a 3.11. 12, 3.9 a 3.9.19 y versiones anteriores no compatibles Versiones corregidas: 4.1.2, 4.0.7, 3.11.13 y 3.9.20 Informado por: Petr Skoda Solución alternativa: asegúrese de que si el filtro de álgebra está habilitado, esté configurado correctamente y funcione (de lo contrario , asegúrese de que esté deshabilitado).CVE Más información: https://moodle.org/mod/forum/discuss.php?d=445064&parent=1788897



Puedes encontrar más detalles sobre en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34281.html