发布日期：2023-11-09
更新日期：2024-02-26

受影响系统：

Moodle Moodle >= 4.2.0
Moodle Moodle >= 4.1.0
Moodle Moodle >= 4.0.0
Moodle Moodle >= 3.11.0
Moodle Moodle < 4.2.3
Moodle Moodle < 4.1.6
Moodle Moodle < 4.0.11
Moodle Moodle < 3.9.24
Moodle Moodle < 3.11.17

描述：

---

CVE(CAN) ID: CVE-2023-5550

Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 4.2.0至4.2.3之前版本、4.1.0至4.1.6之前版本、4.0.0至4.0.11之前版本、3.11.0至3.11.17之前版本、3.9.24之前版本存在代码注入漏洞，对Web服务器具有直接权限的攻击者可利用该漏洞远程执行代码。

<**>

建议：

---

厂商补丁：

Moodle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-72249

浏览次数：316
严重程度：0（网友投票）