Moodle — система управления образовательными электронными курсами

mod/forum/post.php in Moodle 2.9.x before 2.9.1 does not consider the mod/forum:canposttomygroups capability before authorizing "Post a copy to all groups" actions, which allows remote authenticated users to bypass intended access restrictions by leveraging per-group authorization.

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю изменять данные в произвольных группах

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти существующие ограничения доступа и осуществить рассылку спама

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к конфиденциальной информации об участниках курса

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к защищаемой информации

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю провести XSS-атаки

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю внедрить произвольный Веб- или HTML-код

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти существующие ограничения доступа

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить конфиденциальную информацию