CVE-2022-28986

总结

LMS Doctor Simple 2 Factor Authentication Plugin For Moodle 受影响版本：2021072900 存在不安全的直接对象引用（IDOR）漏洞，该漏洞允许远程攻击者更新其他用户账户的敏感记录，如电子邮件、密码和电话号码。

• CVE-2022-28986PoC

  由LMS Doctor开发的"Simple 2FA Plugin for Moodle"中存在一个不安全的直接对象引用（IDOR）漏洞。