PT-2021-13871 · Moodle+1 · Moodle+1

Magyar-Hunor Tamas · Publicado 2021-03-08 · Atualizado 2024-03-06 · CVE-2021-20279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

versões do Moodle anteriores à 3.10.2

versões do Moodle anteriores à 3.9.5

versões do Moodle anteriores à 3.8.8

versões do Moodle anteriores à 3.5.17

Descrição:

O campo de número de identificação do perfil do usuário exigia sanitização adicional para evitar um risco de XSS armazenado.

Recomendações:

Para versões anteriores à 3.10.2, atualize para a versão 3.10.2 ou posterior.

Para versões anteriores à 3.9.5, atualize para a versão 3.9.5 ou posterior.

Para versões anteriores à 3.8.8, atualize para a versão 3.8.8 ou posterior.

Para versões anteriores à 3.5.17, atualize para a versão 3.5.17 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-1445

ALT-PU-2021-1497

ALT-PU-2022-1641

BIT-MOODLE-2021-20279

CVE-2021-20279

GHSA-H7H6-FWPV-GGVX

Produtos afetados

Alt Linux

Moodle

Referências · 16

• https://github.com/moodle/moodle/commit/a7e0ba1e71205ccb0a73dedee414f1a167ee2ed7 · Nota
• https://t.me/cvenotify/11384 · Publicação no Telegram
• https://t.me/cibsecurity/24936 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=419650 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UFH5DDMU5TZ3JT4Q52WMRAHACA5MHIMT · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20279 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h7h6-fwpv-ggvx · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-20279 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AFSNJ7XHVTC52RSRX2GBQFF3VEEAY2MS · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-20279 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2021-20279 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1939033 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/UFH5DDMU5TZ3JT4Q52WMRAHACA5MHIMT · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AFSNJ7XHVTC52RSRX2GBQFF3VEEAY2MS · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20279 · Aviso do Fabricante