Уязвимость системы управления обучением Мoodle, позволяющая нарушителю внедрить произвольный Веб- или HTML-код

Уязвимость функции user_get_user_details (user/lib.php) системы управления обучением Мoodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код в результате отсутствия вызова external_format_text в веб-службе

CVE: CVE-2015-3274
CVSS v2.0: 4.3