CVE-2014-0126
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in enrol/imsenterprise/importnow.php in Moodle via 2.3.11, 2.4.x vóór 2.4.9, 2.5.x vóór 2.5.5 en 2.6.x vóór 2.6.2 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor aanvragen die een IMS Enterprise-bestand importeren.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in enrol/imsenterprise/importnow.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote attackers to hijack the authentication of administrators for requests that import an IMS Enterprise file.