CVE-2015-2266 in Moodle
Sumário
de VulDB • 21/07/2026
message/index.php in Moodle through 2.5.9, 2.6.x before 2.6.9, 2.7.x before 2.7.6, e 2.8.x before 2.8.4 não verifica a capacidade moodle/site:readallmessages antes de acessar conversas arbitrárias, o que permite que usuários autenticados remotos obtenham informações sensíveis sobre contatos pessoais e contagem de mensagens não lidas por meio de uma URL modificada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.