Уязвимость системы управления обучением Мoodle, позволяющая нарушителю читать произвольные файлы

Уязвимость функции min_get_slash_argument компонента lib/configonlylib.php системы управления обучением Мoodle существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы

CVE: CVE-2015-1493
CVSS v2.0: 6.8