Marina Glancy 報告：

- MSA-16-0003：在「參與者」清單中顯示使用者電子郵件時不正確的功能檢查

- MSA-16-0004：來自外部 db 中設定檔欄位的 XSS

- MSA-16-0005：mod_data 進階搜尋中的反映式 XSS

- MSA-16-0006：隱藏課程會顯示給事件監控中的學生

- MSA-16-0007：非編輯導師角色可在單一檢視中編輯排除核取方塊

- MSA-16-0008：外部函式 get_calendar_events 會傳回與隱藏活動有關的事件

- MSA-16-0009：指派外掛程式管理頁面中的 CSRF

- MSA-16-0010：在未經驗證的情況下，可以列舉類別詳細資料

- MSA-16-0011：不將任何查閱者新增至使用 _blank 目標屬性的連結

- MSA-16-0012：外部函式 mod_assign_save_submission 不檢查到期日

偵測

FreeBSD：moodle -- 多個弱點 (a430e15d-f93f-11e5-92ce-002590263bf5)

high Nessus Plugin ID 90337

找不到變更記錄