CVE-2014-9060 in Moodle
要約
〜によって VulDB • 2026年07月21日
MoodleのLTIモジュール（2.4.11以前の全バージョン、2.5.xシリーズでは2.5.9より前のバージョン、2.6.xシリーズでは2.6.6より前のバージョン、および2.7.xシリーズでは2.7.3より前のバージョン）には、リターンURLで使用されるパラメータの制限が適切に行われていない脆弱性があります。これにより、攻撃者は改ざんされたURLを用いて任意のメッセージ生成をトリガーし、リモートからコードを実行できる可能性があります。この問題はmod/lti/locallib.phpおよびmod/lti/return.phpに関連しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.