CVE-2014-0122
Beschrijving NL
mod/chat/chat_ajax.php in Moodle via 2.3.11, 2.4.x vóór 2.4.9, 2.5.x vóór 2.5.5 en 2.6.x vóór 2.6.2 controleert niet goed op de mod/chat:chat-mogelijkheid tijdens chatsessies, waardoor op afstand geverifieerde gebruikers de beoogde toegangsbeperkingen in opportunistische omstandigheden kunnen omzeilen door in een chatsessie te blijven na een verwijdering van de mogelijkheden binnen de sessie door een beheerder.
Origineel (Engels) tonen
mod/chat/chat_ajax.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 does not properly check for the mod/chat:chat capability during chat sessions, which allows remote authenticated users to bypass intended access restrictions in opportunistic circumstances by remaining in a chat session after an intra-session capability removal by an administrator.