Уязвимость системы управления обучением Мoodle, позволяющая нарушителю повысить свои привилегии

Уязвимость функции enrol_meta_sync function (enrol/meta/locallib.php) системы управления обучением Мoodle связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии за счёт использования неправильной обработки ролей во время длительного выполнения скрипта синхронизации

CVE: CVE-2015-5266
CVSS v2.0: 4.9