CVE-2015-3179
Beschrijving NL
login/confirm.php in Moodle via 2.5.9, 2.6.x vóór 2.6.11, 2.7.x vóór 2.7.8 en 2.8.x vóór 2.8.6 stelt op afstand geverifieerde gebruikers in staat om de beoogde inlogbeperkingen te omzeilen door gebruik te maken van toegang tot een niet-bevestigd geschorst account.
Origineel (Engels) tonen
login/confirm.php in Moodle through 2.5.9, 2.6.x before 2.6.11, 2.7.x before 2.7.8, and 2.8.x before 2.8.6 allows remote authenticated users to bypass intended login restrictions by leveraging access to an unconfirmed suspended account.