SISTEMAS AFECTADOS

• Moodle 3.11
• Moodle desde la versión 3.10 a la 3.10.4
• Moodle desde la versión 3.9 a la 3.9.7
• Versiones anteriores no soportadas

DESCRIPCIÓN

El equipo de Moodle ha lanzado una actualización de seguridad que corrige 12 vulnerabilidades, 6 de ellas catalogadas como críticas. Estas vulnerabilidades podrían permitir a un atacante ejecutar código de forma remota, realizar ataques de SQLi, permitir ataques DOS, y ataques SSRF.

REFERENCIA

• https://moodle.org/mod/forum/discuss.php?d=424802#p1710821
• https://moodle.org/mod/forum/discuss.php?d=424801#p1710820
• https://moodle.org/mod/forum/discuss.php?d=424799#p1710818
• https://moodle.org/mod/forum/discuss.php?d=424798#p1710817
• https://moodle.org/mod/forum/discuss.php?d=424797#p171081
• https://moodle.org/mod/forum/discuss.php?d=424809#p1710828

SOLUCIÓN

Se recomienda actualizar Moodle con los parches provistos. Las versiones recomendadas para mitigar los fallos son:

• Moodle 3.11.1.
• Moodle 3.10.5
• Moodle 3.9.8