Marina Glancy 报告：

- MSA-16-0003：在参与者列表中显示用户电子邮件时不正确的功能检查

- MSA-16-0004：来自外部 db 中配置文件字段的 XSS

- MSA-16-0005：mod_data 高级搜索中的反射型 XSS

- MSA-16-0006：隐藏课程会显示给事件监控中的学生

- MSA-16-0007：非编辑导师角色可在单一视图中编辑排除复选框

- MSA-16-0008：外部函数 get_calendar_events 会返回与隐藏活动有关的事件

- MSA-16-0009：分配插件管理页面中的 CSRF

- MSA-16-0010：在未经认证的情况下，可以枚举类别详细信息

- MSA-16-0011：不将任何引用添加到具有 _blank 目标属性的链接

- MSA-16-0012：外部函数 mod_assign_save_submission 不检查到期日

检测

FreeBSD：moodle -- 多种漏洞 (a430e15d-f93f-11e5-92ce-002590263bf5)

high Nessus 插件 ID 90337

未找到变更日志