Nuevas actualizaciones de la plataforma de formación Moodle

Las actualizaciones corrigen una serie de problemas de seguridad, que se detallan a continuación:

• Vulnerabilidades de tipo Cross Site Scripting o XSS, en alguno de los mensajes de error. 
• Los tokens utilizados para recuperar archivos adjuntos al correo electrónico siguen activos cuando la cuenta de usuario es desactivada. Para acceder a dichos archivos, el usuario debería conocer la ruta del mismo, así como su token. 
• Redirección abierta en la página de edición de lecciones. 
• Vulnerabilidades de tipo XSS oculto en páginas donde se mostraba el correo electrónico del usuario.
• Se recomienda añadir sistemas de verificación adicionales en los inicios de sesión mediante proveedores de OAuth 2 que no verifican cambios de correo del usuario, para reducir el riesgo de que la cuenta se vea comprometida.
• Error en la eliminación de roles, ya que en algunos casos no se eliminaban las capacidades asociadas a un rol. 

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizadas y sigue estos consejos:

• Política de actualizaciones de software
• Minimiza los riesgos de un ataque: ¡actualiza el software!
• Buenas prácticas en el área de informática
• Utiliza los 5 sentidos para prevenir incidentes de ciberseguridad
• Evalúa los riesgos de tu empresa en tan solo 5 minutos

Tu soporte tecnológico puede consultar una solución más técnica en el área de avisos del INCIBE-CERT.