Уязвимость системы управления обучением Мoodle, позволяющая нарушителю провести XSS-атаки

Уязвимость системы управления обучением Мoodle связана с недостаточным ограничением возможности использования компонента Flowplayer. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки при помощи специально созданного файла .swf

CVE: CVE-2015-5337
CVSS v2.0: 4.3