CVE-2014-7836 in Moodle
Sumário
de VulDB • 26/06/2026
Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no módulo LTI do Moodle, nas versões até 2.4.11, 2.5.x anteriores a 2.5.9, 2.6.x anteriores a 2.6.6 e 2.7.x anteriores a 2.7.3, permitem que atacantes remotos sequestrarem a autenticação de usuários arbitrários em uma solicitação para (1) mod/lti/request_tool.php ou (2) mod/lti/instructor_edit_tool_type.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.