CVE-2015-2266 in Moodle
要約
〜によって VulDB • 2026年06月25日
Moodleの2.5.9以前のバージョン、2.6.xシリーズでは2.6.9より前のバージョン、2.7.xシリーズでは2.7.6より前のバージョン、および2.8.xシリーズでは2.8.4より前のバージョンに含まれるmessage/index.phpには脆弱性があります。これは、任意の会話にアクセスする前にmoodle/site:readallmessages権限を考慮しないため、リモートから認証済みユーザーが改ざんされたURLを通じて機密性の高い個人連絡先情報や未読メッセージ数を取得することを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.