CVE-2015-2266 in Moodle
Сводка
по VulDB • 28.06.2026
message/index.php в Moodle версий до 2.5.9 включительно, а также веток 2.6.x (до версии 2.6.9), 2.7.x (до версии 2.7.6) и 2.8.x (до версии 2.8.4) не проверяет наличие права moodle/site:readallmessages перед доступом к произвольным разговорам, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию о личных контактах и количестве непрочитанных сообщений посредством модифицированного URL-адреса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.