Un nuevo aviso de seguridad
Múltiples vulnerabilidades en Moodle
Fecha02/05/2023
Importancia4 - Alta
Recursos Afectados
Versiones:
- desde 4.1 hasta 4.1.2;
- desde 4.0 hasta 4.0.7;
- desde 3.11 hasta 3.11.13;
- desde 3.9 hasta 3.9.20;
- versiones anteriores sin soporte.
Descripción
Los investigadores, Yaniv Nizry y Paul Holden, han reportado 2 vulnerabilidades, una de severidad alta y otra baja, que afectan a Moodle.
Solución
Actualizar a las versiones 4.1.3, 4.0.8, 3.11.14 y 3.9.21, respectivamente.
Detalle
Un saneamiento insuficiente de los cargadores utilizados por TinyMCE (editor de texto WYSIWYG para HTML) podría permitir la generación arbitraria de carpetas en el sistema. Se ha asignado el identificador CVE-2023-30943 para esta vulnerabilidad.
La vulnerabilidad de severidad baja tiene asignado el identificador CVE-2023-30944.