CVE-2016-2151 in Moodle
सारांश
द्वारा VulDB • 06/06/2026
Moodle 2.6.11, 2.7.x (2.7.13 से पहले), 2.8.x (2.8.11 से पहले), 2.9.x (2.9.5 से पहले), और 3.0.x (3.0.3 से पहले) में user/index.php में moodle/course:viewhiddenuserfields क्षमता के आधार पर अत्यधिक अधिकार प्रदान किए जाते हैं, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता शिक्षक भूमिका का लाभ उठाकर और भागीदारों की सूची पढ़कर छात्रों के ईमेल पता खोज सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.