Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой пользовательских данных, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость виртуальной обучающей среды Moodle связана с недостаточной очисткой пользовательских данных на странице администрирования сайта «browse list of users» («просмотреть список пользователей»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды путем отправки специально созданного запроса

CVE: CVE-2022-40315
CVSS v2.0: 10