Уязвимость системы управления обучением Мoodle, позволяющая нарушителю нарушить процедуру аутентификации для произвольных пользователей

Уязвимость компонента auth/shibboleth/logout.php системы управления обучением Мoodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить процедуру аутентификации для произвольных пользователей с помощью специально сформированных запросов

CVE: CVE-2015-0218
CVSS v2.0: 6.8