PT-2021-3692 · Moodle+1 · Moodle+1
Babar Khan Akhunzada
·
Publicado
2021-07-13
·
Atualizado
2025-03-07
·
CVE-2021-36402
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Moodle anteriores à 3.9.8
Versões do Moodle anteriores à 3.10.5
Versões do Moodle anteriores à 3.11.1
Descrição
O problema no Moodle está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor remoto obtenha informações confidenciais. Especificamente, os nomes dos usuários precisavam de sanitização adicional no e-mail de confirmação da conta para evitar o risco de phishing por auto-registro.
Recomendações
Para versões anteriores à 3.9.8, atualize para a versão 3.9.8 ou posterior para resolver o problema.
Para versões anteriores à 3.10.5, atualize para a versão 3.10.5 ou posterior para resolver o problema.
Para versões anteriores à 3.11.1, atualize para a versão 3.11.1 ou posterior para resolver o problema.
Como solução temporária, considere implementar uma sanitização adicional dos nomes dos usuários no e-mail de confirmação da conta para evitar riscos de phishing por auto-registro.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Moodle