CVE-2015-3272
Beschrijving NL
Open omleidingskwetsbaarheid in de clean_param-functie in lib/moodlelib.php in Moodle via 2.6.11, 2.7.x vóór 2.7.9, 2.8.x vóór 2.8.7 en 2.9.x vóór 2.9.1 stelt externe aanvallers in staat om gebruikers om te leiden naar willekeurige websites en phishingaanvallen uit te voeren via vectoren met een HTTP Referer-header die een substringmatch heeft met een lokale URL.
Origineel (Engels) tonen
Open redirect vulnerability in the clean_param function in lib/moodlelib.php in Moodle through 2.6.11, 2.7.x before 2.7.9, 2.8.x before 2.8.7, and 2.9.x before 2.9.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via vectors involving an HTTP Referer header that has a substring match with a local URL.