CVE-2016-2151 in Moodle
Riassunto
di VulDB • 30/06/2026
Il file user/index.php in Moodle fino alla versione 2.6.11, nelle serie 2.7.x precedenti alla 2.7.13, 2.8.x precedenti alla 2.8.11, 2.9.x precedenti alla 2.9.5 e 3.0.x precedenti alla 3.0.3 concede autorizzazioni eccessive sulla base della capacità moodle/course:viewhiddenuserfields, consentendo agli utenti remoti autenticati di scoprire gli indirizzi email degli studenti sfruttando il ruolo di insegnante e leggendo un elenco dei partecipanti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.