Diferencia entre revisiones de «Notas de Moodle 3.9.8»
De MoodleDocs
(added page) |
(tidy up) |
||
| (No se muestra una edición intermedia del mismo usuario) | |||
| Línea 7: | Línea 7: | ||
Fecha de liberación: 12 Julio 2021 | Fecha de liberación: 12 Julio 2021 | ||
Aquí está [https://tracker.moodle.org/secure/IssueNavigator!executeAdvanced.jspa?jqlQuery=project+%3D+mdl+AND+resolution+%3D+fixed+AND+fixVersion+in+%28%223.9.8%22%29+ORDER+BY+priority+DESC&runQuery=true&clear=true la lista completa de composturas en 3.9.8 | Aquí está [https://tracker.moodle.org/secure/IssueNavigator!executeAdvanced.jspa?jqlQuery=project+%3D+mdl+AND+resolution+%3D+fixed+AND+fixVersion+in+%28%223.9.8%22%29+ORDER+BY+priority+DESC&runQuery=true&clear=true la lista completa de composturas en 3.9.8]. | ||
==Composturas de seguridad== | ==Composturas de seguridad== | ||
Revisión actual - 14:14 13 sep 2021
Nota: Esta es una traducción de una página de la documentación para desarrolladores (Developer docs), que se considera particularmente importante, y que en su versión original se actualiza frecuentemente. Por ello, se le recomienda que revise la página original en idioma inglés: Moodle 3.9.8 release notes.
Moodle 3.9
Historia de las versiones > Notas de Moodle 3.9.8
Fecha de liberación: 12 Julio 2021
Aquí está la lista completa de composturas en 3.9.8.
Composturas de seguridad
- MSA-21-0020 SQL injection risk in code fetching enrolled courses
- MSA-21-0021 SQL injection risk in code fetching recent courses
- MSA-21-0022 Remote code execution risk when Shibboleth authentication is enabled
- MSA-21-0023 Recursion denial of service possible due to recursive cURL in file repository
- MSA-21-0024 Blind SSRF possible against cURL blocked hosts via redirect
- MSA-21-0025 Messaging web service allows deletion of other users' messages
- MSA-21-0028 IDOR allows removal of other users' calendar URL subscriptions
- MSA-21-0029 Stored XSS when exporting to data formats supporting HTML via user ID number
- MSA-21-0030 Insufficient escaping of users' names in account confirmation email
- MSA-21-0031 Messaging email notifications containing HTML may hide the final line of the email
