CVE-2015-2266 in Moodle
Zusammenfassung
von VulDB • 21.07.2026
message/index.php in Moodle bis Version 2.5.9, vor 2.6.9 der Reihe 2.6.x, vor 2.7.6 der Reihe 2.7.x und vor 2.8.4 der Reihe 2.8.x berücksichtigt die Berechtigung moodle/site:readallmessages nicht, bevor auf beliebige Konversationen zugegriffen wird, was es entfernten authentifizierten Benutzern ermöglicht, über eine modifizierte URL sensible Informationen zu persönlichen Kontakten und zur Anzahl ungelesener Nachrichten abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.