Múltiples fallas en Moodle permiten ejecutar código y evitar la verificación en dos pasos
Moodle publicó parches para 18 fallas de seguridad, 9 de severidad alta, que incluyen ejecución de código a través de la importación de configuraciones y una forma de evitar la verificación en dos pasos por correo. Afecta a instituciones educativas y organizaciones que usan Moodle para capacitación. Se recomienda actualizar a las versiones 5.2.1, 5.1.5, 5.0.8 o 4.5.12, según la rama en uso.
Qué ocurrió
Moodle corrigió 18 vulnerabilidades, 9 de ellas de severidad alta. Entre las más relevantes: la posibilidad de ejecutar código en el servidor a través de la importación de configuraciones del administrador, lectura de archivos del sistema durante una restauración de respaldo, y una forma de evitar la verificación en dos pasos cuando esta se envía por correo electrónico. Las versiones afectadas son 5.2, 5.1 hasta 5.1.4, 5.0 hasta 5.0.7, y 4.5 hasta 4.5.11, además de versiones anteriores sin soporte. No hay explotación activa confirmada.
Quién está expuesto
Instituciones educativas, universidades y organizaciones que usan Moodle para impartir cursos o capacitación interna, en las versiones señaladas arriba.
A considerar
Si la institución usa verificación en dos pasos por correo electrónico en Moodle, una de las fallas permite evitarla. Conviene revisar los accesos recientes de cuentas de administrador mientras se completa la actualización.
Impacto potencial
Un atacante podría ejecutar código en el servidor a través de la importación de configuraciones del administrador, leer archivos del sistema durante una restauración de respaldo, o evitar la verificación en dos pasos si esta se hace por correo. En conjunto, esto podría comprometer la plataforma completa y los datos de estudiantes y personal.
Leer fuente original →