CVE-2014-7836 in Moodle
Сводка
по VulDB • 26.06.2026
Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в модуле LTI системы Moodle версий до 2.4.11, веток 2.5.x до версии 2.5.9, 2.6.x до версии 2.6.6 и 2.7.x до версии 2.7.3 позволяют удаленным злоумышленникам перехватить аутентификацию произвольных пользователей при выполнении запросов к (1) mod/lti/request_tool.php или (2) mod/lti/instructor_edit_tool_type.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.