MSA-23-0010: Riesgo de CSRF al restablecer todas las plantillas de una actividad de base de datos

22 de marzo de 2023

Acabamos de recibir del CCN-CERT, la siguiente noticia:

por Michael Hawkins. El enlace para restablecer todas las plantillas de una actividad de la base de datos no incluía el token necesario para evitar un riesgo CSRF. Gravedad/Riesgo: Menor Versiones afectadas: 4.1 a 4.1.1 Versiones arregladas: 4.1.2 Reportado por: Degrange Identificador MCVE: CVE-2023-28335 Cambios ( master):http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-77008Tracker issue:MDL-77008 Riesgo de CSRF al restablecer todas las plantillas de una actividad de base de datos Más información: https: //moodle.org/mod/forum/discuss.php?d=445067&parent=1788900

Puedes encontrar más detalles en el enlace que sigue:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34078.html