Múltiples vulnerabilidades en Moodle
Fecha de publicación
18/05/2021
Importancia
5 - Crítica
Recursos Afectados
Las versiones de Moodle que se ven afectadas son las siguientes:
- de la 3.10 a la 3.10.3;
- de la 3.9 a la 3.9.6;
- de la 3.8 a la 3.8.8;
- de la 3.5 a la 3.5.17;
- versiones anteriores no soportadas.
Descripción
Se han publicado 8 vulnerabilidades en Moodle, 5 de severidad crítica y 3 de severidad baja, que podrían permitir a un atacante exportar las publicaciones de todos los cursos, realizar inyecciones SQL, ataques XSS y DoS y acceso a información restringida a administradores.
Solución
Actualizar a las versiones:
- 3.11;
- 3.10.4;
- 3.9.7;
- 3.8.9;
- 3.5.18.
Detalle
- Los profesores que exportan un foro en formato CSV podrían recibir un CSV con los foros de todos los cursos en algunas circunstancias. Se ha asignado el identificador CVE-2021-32472 para esta vulnerabilidad.
- Un estudiante podía ver la nota de su cuestionario antes de que se hubiera publicado, utilizando un servicio web de cuestionarios. Se ha asignado el identificador CVE-2021-32473 para esta vulnerabilidad.
- Inyección SQL en los sitios con MNet habilitado y configurado, a través de una llamada XML-RPC desde el host par conectado, siempre y cuando se tuviese acceso del administrador del sitio o acceso al par de claves. Se ha asignado el identificador CVE-2021-32474 para esta vulnerabilidad.
- Denegación de servicio (DoS) en el área de archivos de borrador, debido a que no respeta los límites de carga de archivos de los usuarios. Se ha asignado el identificador CVE-2021-32476 para esta vulnerabilidad.
- La biblioteca H5P PHP incluida en Moodle ha sido actualizada a la última versión minor, que incluye una corrección de seguridad.
Para el resto de vulnerabilidades, con severidad baja, se han asignado los identificadores: CVE-2021-32475, CVE-2021-32477 y CVE-2021-32478.
Listado de referencias
Etiquetas