一、 漏洞 CVE-2015-5268 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Moodle 2.6.11 到 2.7.10 之间、2.8.x 之前 2.8.8 和 2.9.x 之前 2.9.2 版本的评分组件处理不当，这可能导致远程已验证的用户通过读取评分值获取敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The rating component in Moodle through 2.6.11, 2.7.x before 2.7.10, 2.8.x before 2.8.8, and 2.9.x before 2.9.2 mishandles group-based authorization checks, which allows remote authenticated users to obtain sensitive information by reading a rating value.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Moodle rating组件安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。rating是其中的一个用于对Moodle词汇条目、论坛帖子和数据库记录进行汇总的组件。 Moodle的rating组件中存在安全漏洞，该漏洞源于程序没有正确处理基于组的授权检查。远程攻击者可通过读取rating值利用该漏洞获取敏感信息。以下版本受到影响：Moodle 2.6.11及之前版本，2.7.10之前2.7.x版本，2.8.8之前2.8.x
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-5268 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-5268 的情报信息