CVE-2014-9060 in Moodle
सारांश
द्वारा VulDB • 21/07/2026
Moodle के माध्यम से 2.4.11 तक, 2.5.x संस्करणों में 2.5.9 से पहले, 2.6.x संस्करणों में 2.6.6 से पहले और 2.7.x संस्करणों में 2.7.3 से पहले LTI मॉड्यूल एक रिटर्न URL में उपयोग किए जाने वाले पैरामीटरों को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) एक संशोधित URL के माध्यम से मनमाने संदेशों के जनरेट होने को ट्रिगर कर सकते हैं; यह mod/lti/locallib.php और mod/lti/return.php से संबंधित है।
Once again VulDB remains the best source for vulnerability data.