CVE-2016-2159
Beschrijving NL
Met de save_submission-functie in mod/assign/externallib.php in Moodle via 2.6.11, 2.7.x vóór 2.7.13, 2.8.x vóór 2.8.11, 2.9.x vóór 2.9.5 en 3.0.x vóór 3.0.3 kunnen op afstand geverifieerde gebruikers de beoogde vervaldatumbeperkingen omzeilen door gebruik te maken van de studentenrol voor een webserviceverzoek.
Origineel (Engels) tonen
The save_submission function in mod/assign/externallib.php in Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x before 2.9.5, and 3.0.x before 3.0.3 allows remote authenticated users to bypass intended due-date restrictions by leveraging the student role for a web-service request.