Уязвимость системы управления обучением Мoodle, позволяющая нарушителю проводить межсайтовый скриптинг

Уязвимость подкомпонента mod/quiz/db/access.php системы управления обучением Мoodle существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовый скриптинг

CVE: CVE-2015-3174
CVSS v2.0: 3.5