Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к защищаемой информации

Уязвимость компонента mod/lti/ajax.php системы управления обучением Мoodle связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированных запросов к службе Ajax

CVE: CVE-2015-0211
CVSS v2.0: 4