CVE-2015-3176
Beschrijving NL
Met de accountbevestigingsfunctie in login/confirm.php in Moodle via 2.5.9, 2.6.x vóór 2.6.11, 2.7.x vóór 2.7.8 en 2.8.x vóór 2.8.6 kunnen externe aanvallers gevoelige volledige naaminformatie verkrijgen door te proberen zichzelf te registreren.
Origineel (Engels) tonen
The account-confirmation feature in login/confirm.php in Moodle through 2.5.9, 2.6.x before 2.6.11, 2.7.x before 2.7.8, and 2.8.x before 2.8.6 allows remote attackers to obtain sensitive full-name information by attempting to self-register.