Moodle — система управления образовательными электронными курсами

The router’s inconsistent response to invalid course IDs allowed attackers to infer which course IDs exist, potentially aiding reconnaissance.

A serious authentication flaw allowed attackers with valid credentials to bypass multi-factor authentication under certain conditions, potentially compromising user accounts.

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость виртуальной обучающей среды Moodle, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Moodle vulnerable to brute-force password guesses

Moodle course access permissions are not properly checked in course_output_fragment_course_overview

Moodle exposed the names of hidden groups to users

Moodle sends quiz-related messages to inactive/suspended users

Moodle has a time restriction bypass

Moodle does not properly enforce MFA