Уязвимости системы управления обучением Мoodle, позволяющие нарушителю получить доступ к аутентификационным данным произвольных пользователей

Множественные уязвимости модуля lesson системы управления обучением Мoodle связаны с подделкой межсайтовых запросов. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей при помощи запросов, связанных с mod/lesson/mediafile.php или mod/lesson/view.php

CVE: CVE-2015-5338
CVSS v2.0: 6.8