CVE-2024-28593

Moodle versão 4.3.3

A atividade Chat no Moodle permite que os alunos insiram elementos HTML potencialmente indesejados, como elementos A ou IMG, ou conteúdo HTML que pode levar à degradação do desempenho. A documentação do fornecedor observa que os usuários podem utilizar código HTML em seus textos, incluindo a inserção de imagens, a reprodução de sons ou a criação de textos com cores e tamanhos diferentes. Também é mencionado que a atividade Chat deve ser removida do Moodle padrão.

Para a versão 4.3.3 do Moodle, considere desativar a atividade Chat até que um patch esteja disponível para evitar uma possível degradação do desempenho e a inserção não autorizada de elementos HTML. Restrinja o acesso ao módulo Chat para minimizar o risco de exploração. Evite usar código HTML na atividade Chat até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.