Уязвимости системы управления обучением Мoodle, позволяющие нарушителю внедрить произвольный Веб- или HTML-код

Множественные уязвимости модуля SCORM системы управления обучением Мoodle существуют из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код при помощи специально созданного названия структуры в mod/scorm/player.php или mod/scorm/prereqs.php

CVE: CVE-2015-3275
CVSS v2.0: 4.3