Уязвимость системы управления обучением Мoodle, позволяющая нарушителю перенаправить пользователей на произвольные веб-сайты

Уязвимость функции clean_param (lib/moodlelib.php) системы управления обучением Мoodle связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователей на произвольные веб-сайты и проводить фишинг-атаки путём воздействия, связанного с HTTP-заголовком

CVE: CVE-2015-3272
CVSS v2.0: 5.8