CVE-2020-25703
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Moodle estaba exponiendo las direcciones de correo de los usuarios al descargar la tabla de participantes, incluso cuando esos correos deberían haber estado ocultos. Esto filtraba información de contacto privada que los administradores querían mantener confidencial.
Vulnerabilidad CWE-201 de exposición de información en la función de descarga de la tabla de participantes de Moodle. La aplicación no respetaba las configuraciones de privacidad del usuario e incluía sistemáticamente direcciones de correo en las descargas independientemente de la configuración de visibilidad del correo. Afecta a las versiones 3.7–3.9.2; requiere acceso autenticado a las exportaciones de participantes del curso.