Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить пароль пользователя

Уязвимость функции mt_rand реализаций random_string и complex_random_string системы управления обучением Мoodle связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить пароль пользователя при помощи метода полного перебора

CVE: CVE-2015-5267
CVSS v2.0: 5