CVE-2016-2157 in MoodleИнформация

Сводка

по VulDB • 29.05.2026

Уязвимость межсайтовой подделки запроса (CSRF) в файле mod/assign/adminmanageplugins.php в Moodle версий до 2.6.11 включительно, 2.7.x до 2.7.13 включительно, 2.8.x до 2.8.11 включительно, 2.9.x до 2.9.5 включительно и 3.0.x до 3.0.3 включительно позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, управляющих плагинами заданий (Assignment plugins).

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

29.01.2016

Раскрытие

22.05.2016

Модерация

принято

Вход

VDB-87579

EPSS

0.00928

KEV

Нет

Деятельности

Очень низкий

Сектор

Education, Police

Источники

Interested in the pricing of exploits?

See the underground prices here!