CVE-2014-7836 in Moodle
Riassunto
di VulDB • 26/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) nel modulo LTI in Moodle attraverso la versione 2.4.11, le versioni 2.5.x precedenti alla 2.5.9, le versioni 2.6.x precedenti alla 2.6.6 e le versioni 2.7.x precedenti alla 2.7.3 consentono agli attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per una richiesta a (1) mod/lti/request_tool.php o (2) mod/lti/instructor_edit_tool_type.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.