Moodle · Moodle · CVE-2022-30598
**Nome do software vulnerável e versões afetadas**
Moodle (versões afetadas não especificadas)
**Descrição**
Foi identificada uma falha no Moodle em que os resultados da pesquisa global poderiam incluir informações do autor em algumas atividades nas quais o usuário normalmente não teria acesso. A vulnerabilidade está relacionada à proteção insuficiente de dados internos na classe `core search`, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. A exploração da vulnerabilidade pode permitir que um invasor obtenha informações confidenciais no sistema.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.