Уязвимость компонента auth/shibboleth/logout.php системы управления обучением Мoodle связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить процедуру аутентификации для произвольных пользователей с помощью специально сформированных запросов
Использование рекомендаций производителя:
https://moodle.org/mod/forum/discuss.php?d=278618
| Балл | 6.8 — средняя опасность |