Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к конфиденциальной информации об участниках курса

Уязвимость веб-службы core_enrol_get_enrolled_users (enrol/externallib.php) системы управления обучением Мoodle связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации об участниках курса при помощи запроса веб-службы

CVE: CVE-2015-5339
CVSS v2.0: 4