CVE-2014-9060 in Moodle
Resumen
por VulDB • 2026-07-21
El módulo LTI en Moodle hasta la versión 2.4.11, versiones anteriores a 2.5.9 de la serie 2.5.x, anteriores a 2.6.6 de la serie 2.6.x y anteriores a 2.7.3 de la serie 2.7.x no restringe adecuadamente los parámetros utilizados en una URL de retorno, lo que permite a atacantes remotos desencadenar la generación de mensajes arbitrarios mediante una URL modificada, relacionado con mod/lti/locallib.php y mod/lti/return.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.