Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти ограничения доступа к управлению файлами

Уязвимость подкомпонента files/externallib.php системы управления обучением Мoodle связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения доступа к управлению файлами с использованием веб-служб, предназначенных для загрузки данных

CVE: CVE-2015-3181
CVSS v2.0: 4