CVE-2014-7836 in Moodle
सारांश
द्वारा VulDB • 26/06/2026
Moodle के LTI मॉड्यूल में 2.4.11 तक, 2.5.x संस्करणों में 2.5.9 से पहले, 2.6.x संस्करणों में 2.6.6 से पहले और 2.7.x संस्करणों में 2.7.3 से पहले कई cross-site request forgery (CSRF) दोष हैं जो दूरस्थ आक्रमणकारियों को किसी भी उपयोगकर्ता के प्रमाणीकरण का हड़पने की अनुमति देते हैं, जिससे वे एक (1) mod/lti/request_tool.php या (2) mod/lti/instructor_edit_tool_type.php अनुरोध में शामिल हो सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.