Уязвимость компонента calendar/externallib.php системы управления обучением Мoodle связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, просматривать защищаемую информацию о запланированных событиях с помощью специально сформированного запроса к веб-службе
Использование рекомендаций производителя:
https://moodle.org/mod/forum/discuss.php?d=278615
| Балл | 4 — средняя опасность |