Уязвимость системы управления обучением Мoodle, позволяющая нарушителю игнорировать принудительную смену пароля

Уязвимость подкомпонент login/token.php системы управления обучением Мoodle связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, игнорировать принудительную смену пароля

CVE: CVE-2015-2272
CVSS v2.0: 4