Marina Glancy 氏の報告：

- MSA-16-0003：Participants リストのユーザーメールを表示したときの誤った機能チェック

- MSA-16-0004：外部 db からのプロファイルフィールドからの XSS

- MSA-16-0005：mod_data の詳細検索の折り返し型 XSS

- MSA-16-0006：非表示のコースが Event Monitor の生徒に表示されます

- MSA-16-0007：Non-Editing Instructor ロールが Single View の除外チェックボックスを編集する可能性があります

- MSA-16-0008：外部関数 get_calendar_events が、非表示のアクティビティに関するイベントを返します

- MSA-16-0009：Assignment プラグイン管理ページの CSRF

- MSA-16-0010：認証なしのカテゴリ詳細の列挙の可能性

- MSA-16-0011：_blank ターゲット属性があるリンクにリファラを追加しません

- MSA-16-0012：外部関数 mod_assign_save_submission が期限をチェックしません

検出

FreeBSD：moodle -- 複数の脆弱性（a430e15d-f93f-11e5-92ce-002590263bf5）

high Nessus プラグイン ID 90337

変更ログが見つかりません