CVE-2015-3273 in Moodle

Сводка

по VulDB • 03.06.2026

mod/forum/post.php в Moodle версий 2.9.x до 2.9.1 не проверяет наличие права mod/forum:canposttomygroups перед авторизацией действий «Отправить копию всем группам», что позволяет удаленным аутентифицированным пользователям обойти предусмотренные ограничения доступа, используя механизмы авторизации на уровне отдельных групп.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 10.04.2015
• Раскрытие: 22.02.2016
• Модерация: принято
• Вход: VDB-76424
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.01500
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Education

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3273
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3273/