Se encontró una falla en Moodle anterior a las versiones 3.7, 3.6.4, 3.5.6, 3.4.9 y 3.1.18. El formulario para cargar cohortes contenía un campo de redirección, el cual no estaba restringido a URLs internas.

La vulnerabilidad CVE-2019-10133 permite a un atacante manipular la URL de redirección en el formulario de carga de cohortes de Moodle. Esto significa que, al cargar un archivo de cohortes, un usuario podría ser redirigido a un sitio web controlado por el atacante. El impacto principal es la posibilidad de phishing o la redirección a sitios que intenten robar credenciales o instalar malware. Aunque la severidad CVSS es baja, la facilidad de explotación y el potencial de daño a la reputación hacen que esta vulnerabilidad sea preocupante. La redirección podría ser utilizada para robar información de inicio de sesión o para distribuir software malicioso a los usuarios de Moodle.

Educational institutions and organizations that rely on Moodle for course management and user authentication are at risk. Specifically, deployments using older, unsupported versions of Moodle (≤3.7, 3.6.4, 3.5.6, 3.4.9, and 3.1.18) are particularly vulnerable. Shared hosting environments running Moodle may also be at increased risk due to limited control over server configurations.

• php: Examine Moodle's cohort upload form code for the absence of URL validation on the redirect field. Search for instances where header('Location: ...') is used without proper sanitization. • generic web: Monitor web server access logs for unusual redirect patterns originating from the Moodle cohort upload form. Look for requests to unexpected external domains. • generic web: Use a WAF to monitor and block requests containing suspicious redirect URLs within the cohort upload form. Configure rules to prevent redirection to external domains.

1. 2019-06-26Disclosure

   disclosure

1. Reservado2019-03-27
2. Publicada2019-06-26
3. Modificada2024-08-04
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2019-10133 es actualizar Moodle a la versión 3.7 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales. Una posible solución temporal es restringir el acceso al formulario de carga de cohortes a usuarios autorizados. Además, se puede configurar un proxy o WAF para bloquear redirecciones a dominios externos no autorizados. Después de la actualización, confirme que la redirección a dominios externos está bloqueada en el formulario de carga de cohortes.