Moodle에서 교사의 권한 승격이 가능한 취약점을 확인해 보세요.

즉,이 취약점의 영향을받는 것은 악의적 인 사용자가 교사로 코스에 할당되는 경우입니다. Moodle에서는 일반적으로 교사 역할을 가진 사용자가 코스 내에서 학생이나 편집 권한이 없는 교사(TA)를 할당할 수 있더라도 다른 사용자에게 교사 역할을 할당하거나 교사 역할을 박탈할 수 있습니다. 는 할 수 없게 되어 있다. 그러나, 이 권한 체크의 미비한 취약성을 이용함으로써, 자신에게 매니저 권한...

CVE-2020-14321취약성무들