Уязвимость подкомпонента login/confirm.php системы управления обучением Мoodle связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к данным об учетных записях пользователей при самостоятельных попытках пройти процедуру авторизации
Использование рекомендаций производителя:
https://moodle.org/mod/forum/discuss.php?d=313683
| Балл | 4.3 — средняя опасность |