Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных и реализовать межсайтовые сценарные атаки

Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры веб-страницы при обработке параметра GET /?lang=. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных и реализовать межсайтовые сценарные атаки

CVE: CVE-2024-29374
CVSS v2.0: 6.4