HOY / Alertan a usuarios de Moodle sobre riesgos de la plataforma de enseñanza

Nacionales Hace 13 minutos Alertan a usuarios de Moodle sobre riesgos de la plataforma de enseñanza La plataforma Moodle es un sistema de enseñanza diseñado para crear y gestionar espacios de aprendizaje onlineadaptados a las necesidades de profesores, estudiantes y administradores. • Moodle en versiones 3.5 hasta la 3.5.12: • Moodle en versiones 3.7 hasta la 3.7.6; • Moodle en versiones 3.8 hasta la 3.8.3 y • Moodle versión 3.9 Con relación a las versiones afectadas, el Centro de Respuestas realizó un resumen sobre los detalles de las vulnerabilidades. Fallos de riesgo alto: El CVE-2020-14320, trata de una vulnerabilidad de XSS (Cross-site Scripting) reflejado que afecta a las versiones 3.9, 3.8 hasta la 3.8.3 y 3.7 hasta la 3.7.6 de Moodle. El fallo se da debido a una validación insuficiente de los datos proveídos por el usuario en el filtro de registros de tareas administrativas, un atacante podría tomar provecho de esto engañando a un usuario víctima para que ingrese a un enlace malicioso y de tener éxito, ejecutar HTML arbitrario o código javascript malicioso en el navegador de la víctima. Fallo de riesgo bajo: Finalmente, el CVE-2019-11358 trata de una vulnerabilidad de divulgación de información en la librería de Javascript JQuery utilizada por el administrador de librerías H5P de Moodle en versiones 3.8 hasta la 3.8.3 y se da debido a un mal manejo de la función JQuery.extend() que podría llevar a un Object.prototype pollution La explotación exitosa de esta vulnerabilidad permitiría a un atacante remoto obtener acceder a información confidencial potencialmente útil para realizar otros ataques. ...[Leer más]