Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к персональным данным контактов и сведениям о непрочитанных сообщениях

Уязвимость подкомпонента message/index.php системы управления обучением Мoodle связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к персональным данным контактов и сведениям о непрочитанных сообщениях путем модификации URL

CVE: CVE-2015-2266
CVSS v2.0: 4