CVE-2015-2266 in Moodle
Résumé
par VulDB • 21/07/2026
message/index.php dans Moodle jusqu'à la version 2.5.9, les versions 2.6.x antérieures à 2.6.9, les versions 2.7.x antérieures à 2.7.6 et les versions 2.8.x antérieures à 2.8.4 ne vérifie pas l'autorisation moodle/site:readallmessages avant d'accéder aux conversations arbitraires, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles relatives au contact personnel (liste de contacts) et au nombre de messages non lus via une URL modifiée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.