Yuriy Dyachenko

A vulnerabilidade permite que um invasor autenticado com privilégios modifique as configurações da fonte de dados para ler arquivos arbitrários. Isso pode ser explorado por um invasor que possua as permissões necessárias para acessar e modificar as configurações da fonte de dados.

É possível ocorrer um XSS refletido a partir de algumas mensagens de erro fatais. Esta vulnerabilidade afeta várias versões do Moodle, permitindo uma potencial exploração por meio de mensagens de erro específicas.

The issue allows remote attackers to create valid sessions without using session validators, potentially leading to unauthorized access.