Moodle · Moodle · CVE-2024-38275
**Nome do software vulnerável e versões afetadas**
Moodle (versões afetadas não especificadas)
**Descrição**
O problema diz respeito ao wrapper cURL no Moodle, que mantém os cabeçalhos originais da solicitação ao seguir redirecionamentos. Isso pode fazer com que informações do cabeçalho de autorização HTTP sejam enviadas acidentalmente em solicitações para URLs de redirecionamento.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.