Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к данным об учетных записях пользователей

Уязвимость подкомпонента login/confirm.php системы управления обучением Мoodle связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к данным об учетных записях пользователей при самостоятельных попытках пройти процедуру авторизации

CVE: CVE-2015-3176
CVSS v2.0: 4.3