Moodle 跨站脚本漏洞

Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle 3.10.9版本存在跨站脚本漏洞，该漏洞源于 lang 参数中存在跨站脚本漏洞，攻击者利用该漏洞可能会制作一个包含特制脚本恶意 URL，在用户访问该链接时执行。