MSA-23-0033: Riesgo XSS al utilizar el método de importación de grado CSV
Hemos recibido recientemente del Centro Criptológico Nacional, la siguiente noticia:
Por Michael Hawkins. El método de importación de grado CSV contenía un riesgo XSS para los usuarios que importaban la hoja de cálculo, si contenía contenido no seguro. Gravedad/Riesgo: Menor Versiones afectadas: 4.2 a 4.2.2, 4.1 a 4.1.5, 4.0 a 4.0.10, 3.11 a 3.11. 16, 3.9 a 3.9.23 y versiones anteriores no compatibles Versiones corregidas: 4.2.3, 4.1.6, 4.0.11, 3.11.17 y 3.9.24 Informado por: Attilio Ferrari Solución alternativa: Verifique el contenido y la confiabilidad de las hojas de cálculo de calificaciones antes de importarlas. CVE identificador:CVE-2023-5541Cambios Más información: https://moodle.org/mod/forum/discuss.php?d=451582&parent=1814890
Puedes encontrar mayores detalles en el enlace que sigue:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34779.html
