Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-5342

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De keuzemodule in Moodle via 2.6.11, 2.7.x vóór 2.7.11, 2.8.x vóór 2.8.9 en 2.9.x vóór 2.9.3 stelt externe geverifieerde gebruikers in staat om beoogde toegangsbeperkingen te omzeilen door een URL te bezoeken om antwoorden in gesloten toestand toe te voegen of te verwijderen.

Origineel (Engels) tonen

The choice module in Moodle through 2.6.11, 2.7.x before 2.7.11, 2.8.x before 2.8.9, and 2.9.x before 2.9.3 allows remote authenticated users to bypass intended access restrictions by visiting a URL to add or delete responses in the closed state.

Vendors

Moodle

Affected products

Moodle

References