Moodle 安全漏洞

Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle存在安全漏洞，该漏洞源于在创建课程后，可以添加任意的“Topic”资源。在这种情况下，“Text”类型的“Database”，其值“Field name”和“Field description”容易受到存储型跨站脚本。以下版本受到影响：3.11版本、3.10.4版本、3.9.7版本。