Уязвимость системы управления обучением Мoodle, позволяющая нарушителю изменить настройки запрета обмена сообщениями

Уязвимость компонента message/externallib.php системы управления обучением Мoodle связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить настройки запрета обмена сообщениями с помощью специально сформированного запроса к веб-службе

CVE: CVE-2015-0214
CVSS v2.0: 4