Уязвимость системы управления обучением и развитием eLearning Server 4G связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ (на изменение) к портфолио пользователя с помощью модификации значения идентификатора пользователя в HTTP-запросе
Обновление модуля «Портфолио» до версии 1.1
| Балл | 4 — средняя опасность |