Уязвимость системы управления обучением Мoodle, позволяющая нарушителю подменить пользователя в ходе сессии

Уязвимость функции admin/registration/register.php системы управления обучением Мoodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить пользователя в ходе сессии при помощи запроса, посылающего статистику на произвольный URL-адрес

CVE: CVE-2015-5335
CVSS v2.0: 4.3