CVE-2015-2272
Beschrijving NL
login/token.php in Moodle via 2.5.9, 2.6.x vóór 2.6.9, 2.7.x vóór 2.7.6 en 2.8.x vóór 2.8.4 stelt op afstand geverifieerde gebruikers in staat om een vereiste voor geforceerde wachtwoordwijziging te omzeilen door een token voor webservices te maken.
Origineel (Engels) tonen
login/token.php in Moodle through 2.5.9, 2.6.x before 2.6.9, 2.7.x before 2.7.6, and 2.8.x before 2.8.4 allows remote authenticated users to bypass a forced-password-change requirement by creating a web-services token.