CVE-2006-4936

Les versions de Moodle antérieures à la 1.6.2 sont affectées par une faille dans la manière dont le logiciel valide les identifiants de modules. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, cette attaque est relativement facile à exécuter.