CVE-2014-9060 in Moodle
Zusammenfassung
von VulDB • 21.07.2026
Das LTI-Modul in Moodle bis Version 2.4.11, vor 2.5.9 der Reihe 2.5.x, vor 2.6.6 der Reihe 2.6.x und vor 2.7.3 der Reihe 2.7.x schränkt die Parameter, die in einer Return-URL verwendet werden, nicht ordnungsgemäß ein, was es entfernten Angreifern ermöglicht, die Generierung beliebiger Nachrichten über eine modifizierte URL auszulösen; dies betrifft mod/lti/locallib.php und mod/lti/return.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.