Moodle 4.1.2

Moodle 4.1.2

平台管理员 -
回帖数:0

发布日期:2023年3月13日

官网下载地址:https://download.moodle.org/download.php/stable401/moodle-4.1.2.zip

一般性修复和改善
  • MDL-69690 - 必须填写评估成绩才能完成车间活动被阻止。
  • MDL-66221 - 当 backup_auto_activities 设置为禁用时,已删除的活动无法从回收站恢复。 MDL-70586 - 反馈:预览图标不应该显示给学生。
  • MDL-74756 - 如果活动完成被禁用,则上一个已完成的活动无法工作。
  • MDL-76525 - mod_data:缺少图像宽度和高度的验证。
  • MDL-76947 - 下拉菜单变窄,并且不必要地换行。
  • MDL-73847 - LTI 1.3:Keyset 获取不使用 HTTP 代理。
  • MDL-75719 - 隐藏评分项的完成状态错误。
  • MDL-77003 - 模板字符串帮助程序无法渲染复杂的语言字符串。
  • MDL-58945 - 显示渲染的问题文本可能会破坏 JS:在测验编辑页面上禁用筛选并使其可选。 MDL-74905 - 决定 Moodle 4.2 的要求并将它们推到 environment.xml(截止日期:2022-12-26)。
  • MDL-74698 - 从早于 3.11.7 版本的课程备份在恢复时失去格式选项。
  • MDL-77014 - 单个活动课程格式应支持多语言课程标题。
  • MDL-75012 - 将 nodejs 从 lts/gallium 升级到 stable (>=v18.x.x,现在是 lts/hydrogen)。 MDL-77140 - 未从 Content-Item 消息中设置 LTI 自定义参数。
  • MDL-77230 - 通过 WebServices 仍然可以预览反馈的问题。
  • MDL-76620 - 当“forcelogin”设置打开时,无法使用BigBlueButton外部来宾。
  • MDL-77322 - 无法关闭通过 HTTP 标头验证令牌请求。
  • MDL-76314 - 当组合单个讨论和单独的小组时添加缺少的表单验证。
  • MDL-77057 - 模块覆盖表单无法正确格式化组名。
  • MDL-77210 - 测验'尝试另一个类似的问题'破坏了重新评分。
  • MDL-76904 - 问题库:在页面间来回移动后,问题突出显示缺失。
  • MDL-76298 - 拖放问题没有验证是否定义了丢弃区域(在统计信息中导致除以零的错误)。 MDL-77241 - 编辑课程时打开章节/活动菜单时 JavaScript 控制台错误。
  • MDL-77290 - 在 TinyMCE 中编辑音频/视频元素会产生新元素。
  • MDL-76791 - 缓存:当存储支持多个标识符时锁定不起作用。
  • MDL-76878 - 禁止 editownprofile 功能破坏块/内容库的功能。
  • MDL-63608 - 手动评分测验的访问顺序。
  • MDL-76948 - submission_unlocked 事件描述中使用了“锁定”而不是“解锁”。
  • MDL-76066 - 应用预设时删除字段不会引发“字段已删除”事件。
  • MDL-76602 - 无法添加 LTI 1.3 LTI 服务而不修改 locallib。
  • MDL-77024 - 测验编辑日志事件具有错误的 edulevel。
  • MDL-76967 - 问题库问题上次使用的列线高度。
  • MDL-77018 - 如果上下文不存在,则加载问题库统计信息时出现错误。
  • MDL-76447 - Boost 主题上 Tiny 编辑器菜单不随编辑器滚动在页面上。
  • MDL-77365 - 不准确的字数统计。
可访问性改善

  • MDL-76672 - block_myoverview:没有 role 属性的 div 上的 aria-label 属性支持不够好。
  • MDL-77052 - block_recentlyaccesseditems:具有 role="list" 的元素必须具有 role="listitem" 的子元素。 
  • MDL-76569 - 当在 TinyMCE 中设置表格标题时,它不像 Atto 那样呈现为粗体文本。 
  • MDL-76825 - Axe 在 TinyMCE 媒体插件中报告了可访问性问题。 
  • MDL-77318 - core/user_menu:没有 role 属性的 div 上的 aria-label 属性支持不够好。 
  • MDL-76313 - 在订阅者页面上改进可访问性。 
  • MDL-76562 - Atto 删除了文本对齐按钮。TinyMCE 也应该这样做以帮助可访问性。
安全性改善

  • MDL-76478 - 浏览器自动将用户密码填充到不适当的密码可见性表单字段中。 
  • MDL-76370 - 使用 HTTP 代理时,公共/私有路径安全性报告不准确。 
  • MDL-75454 - 在缓存管理添加和编辑存储库时,URL 中包含 sesskey。

安全性修复

  • MSA-23-0004 - 通过可用性检查进行身份验证的 SQL 注入攻击。 
  • MSA-23-0005 - 通过格式不正确的备份文件进行身份验证的任意文件读取。 
  • MSA-23-0006 - 在输出数据库活动过滤器数据时存在 XSS 风险。 
  • MSA-23-0007 - 当过滤器配置错误时,代数过滤器存在 XSS 风险。 
  • MSA-23-0008 - Pix Helper 存在潜在的 Mustache 代码注入风险。 
  • MSA-23-0009 - 通过学习计划页面上的 IDOR,可以枚举用户的名称。 
  • MSA-23-0010 - 在重置数据库活动的所有模板时存在 CSRF 风险。 
  • MSA-23-0011 - 教师可以访问他们没有权限访问的用户的名称。 
  • MSA-23-0012 - 课程参与报告显示用户不应该看到的权限。 
  • MSA-23-0013 - TinyMCE 弹出警报存在 XSS 风险(上游)。