CVE-2014-3617
Beschrijving NL
Met de functie forum_print_latest_discussions in mod/forum/lib.php in Moodle via 2.4.11, 2.5.x vóór 2.5.8, 2.6.x vóór 2.6.5 en 2.7.x vóór 2.7.2 kunnen op afstand geverifieerde gebruikers de individuele eis voor het plaatsen van antwoorden omzeilen zonder de mod/forum: viewqandawithoutposting-mogelijkheid en de gebruikersnaam van een auteur ontdekken, door gebruik te maken van de studentenrol en een Q&A-forum te bezoeken.
Origineel (Engels) tonen
The forum_print_latest_discussions function in mod/forum/lib.php in Moodle through 2.4.11, 2.5.x before 2.5.8, 2.6.x before 2.6.5, and 2.7.x before 2.7.2 allows remote authenticated users to bypass the individual answer-posting requirement without the mod/forum:viewqandawithoutposting capability, and discover an author's username, by leveraging the student role and visiting a Q&A forum.