Moodle · Moodle · CVE-2021-36402
**Nome do software vulnerável e versões afetadas**
Versões do Moodle anteriores à 3.9.8
Versões do Moodle anteriores à 3.10.5
Versões do Moodle anteriores à 3.11.1
**Descrição**
O problema no Moodle está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor remoto obtenha informações confidenciais. Especificamente, os nomes dos usuários precisavam de sanitização adicional no e-mail de confirmação da conta para evitar o risco de phishing por auto-registro.
**Recomendações**
Para versões anteriores à 3.9.8, atualize para a versão 3.9.8 ou posterior para resolver o problema.
Para versões anteriores à 3.10.5, atualize para a versão 3.10.5 ou posterior para resolver o problema.
Para versões anteriores à 3.11.1, atualize para a versão 3.11.1 ou posterior para resolver o problema.
Como solução temporária, considere implementar uma sanitização adicional dos nomes dos usuários no e-mail de confirmação da conta para evitar riscos de phishing por auto-registro.