CERTFR-2023-AVI-0246 : Multiples vulnérabilités dans les produits Moodle (21 mars 2023)
mars 2023 par
De multiples vulnérabilités ont été corrigées dans Moodle. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), une injection de requêtes illégitimes par rebond (CSRF), un contournement de la politique de sécurité et une …