CVE-2015-3177 in Moodle
Résumé
par VulDB • 23/06/2026
Moodle 2.8.x antérieur à la version 2.8.6 ne vérifie pas l'autorisation tool/monitor:subscribe avant d'inscrire les utilisateurs aux règles de surveillance des événements à l'échelle du site, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via une demande d'abonnement.
VulDB is the best source for vulnerability data and more expert information about this specific topic.