Sistemas Afectados

• Moodle

Versiones

• Desde la versión 3.8, hasta la 3.8.1
• Desde la versión 3.7, hasta la 3.7.4
• Desde la versión 3.6, hasta la 3.6.8
• Desde la versión 3.5, hasta la 3.5.10
• Versiones anteriores sin soporte.

Descripción

Han sido reportadas tres vulnerabilidades que afectan Moodle entre ellas una de nivel alta y dos de nivel bajo. Estas vulnerabilidades le permiten al ciberatacante evadir las restricciones de seguridad dándole la oportunidad de revelar información o inyectar código malicioso.

Referencia

• CVE-2020-1754
• CVE-2020-1756

Solución

• Actualizar las diversas versiones afectas con los últimos parches facilitados por Moodle: 3.8.2, 3.7.5, 3.6.9, 3.5.11