Уязвимость системы управления обучением Мoodle, позволяющая нарушителю внедрить произвольный Веб- или HTML-код

Уязвимость функции search_pagination (course/classes/management_renderer.php) системы управления обучением Мoodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код при помощи специально созданной строки поиска

CVE: CVE-2016-0725
CVSS v2.0: 4.3