Уязвимость системы управления обучением Мoodle, позволяющая нарушителю просматривать защищаемую информацию о запланированных событиях

Уязвимость компонента calendar/externallib.php системы управления обучением Мoodle связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, просматривать защищаемую информацию о запланированных событиях с помощью специально сформированного запроса к веб-службе

CVE: CVE-2015-0215
CVSS v2.0: 4