Holme

**Nome do software vulnerável e versões afetadas: versões do Moodle anteriores à 3.10.2 versões do Moodle anteriores à 3.9.5 versões do Moodle anteriores à 3.8.8 versões do Moodle anteriores à 3.5.17 Descrição: O problema decorre da sanitização insuficiente de respostas de feedback baseadas em texto, levando a riscos de XSS armazenado e SSRF cego. Recomendações: Para versões anteriores à 3.10.2, atualize para a versão 3.10.2 ou posterior. Para versões anteriores à 3.9.5, atualize para a versão 3.9.5 ou posterior. Para versões anteriores à 3.8.8, atualize para a versão 3.8.8 ou posterior. Para versões anteriores à 3.5.17, atualize para a versão 3.5.17 ou posterior.

**Nome do software vulnerável e versões afetadas** Moodle (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento insuficiente de redirecionamentos no Moodle, permitindo que um invasor contorne as restrições de hosts bloqueados/portas permitidas pelo cURL. Isso resulta em um risco de falsificação de solicitação do lado do servidor (SSRF) cega, em que um invasor pode explorar a vulnerabilidade para realizar ataques SSRF. A vulnerabilidade está associada à validação inadequada de entradas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.