CVE-2015-5339
Beschrijving NL
De webservice core_enrol_get_enrolled_users in enrol/externallib.php in Moodle via 2.6.11, 2.7.x vóór 2.7.11, 2.8.x vóór 2.8.9 en 2.9.x vóór 2.9.3 implementeert geen op groepen gebaseerde toegangsbeperkingen, waardoor op afstand geverifieerde gebruikers via een webserviceverzoek gevoelige informatie over cursusdeelnemers kunnen verkrijgen.
Origineel (Engels) tonen
The core_enrol_get_enrolled_users web service in enrol/externallib.php in Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2.9.x before 2.9.3 does not properly implement group-based access restrictions, which allows remote authenticated users to obtain sensitive course-participant information via a web-service request.