Hola Pavel. Disiento en lo del CRON, por defecto cualquiera puede hacer correr el cron de un sitio Moodle (basta con que hagas la prueba), a menos que se hay protegido con contraseña o deshabilitado la posibilidad de correrlo bajo un navegador web. Particularmente esto me parece un problema de seguridad ya que es relativamente fácil sobrecargar un sitio ajeno con llamadas continuas al cron.
Un saludo. Roberto