CVE-2022-30597
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Moodle no ocultaba correctamente el campo de descripción del usuario incluso cuando se configuraba como oculto. Esto permitía que información sensible en las descripciones de usuarios fuera visible para personas no autorizadas.
La vulnerabilidad existe en el mecanismo de control de visibilidad de campos de usuario de Moodle (CWE-472: Type Confusion). Cuando el campo de descripción se marca como oculto en la configuración del sistema, el control de acceso no se aplica correctamente, permitiendo la divulgación no autorizada de datos de descripción del usuario. Esto afecta la confidencialidad de la información del usuario a pesar de las restricciones administrativas.