发布日期：2023-11-09

更新日期：2024-02-26

受影响系统：

Moodle Moodle >= 4.2.0

Moodle Moodle >= 4.1.0

Moodle Moodle >= 4.0.0

Moodle Moodle >= 3.11.0

Moodle Moodle < 4.2.3

Moodle Moodle < 4.1.6

Moodle Moodle < 4.0.11

Moodle Moodle < 3.9.24

Moodle Moodle < 3.11.17

描述：

CVE(CAN) ID: CVE-2023-5550

Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。

Moodle 4.2.0至4.2.3之前版本、4.1.0至4.1.6之前版本、4.0.0至4.0.11之前版本、3.11.0至3.11.17之前版本、3.9.24之前版本存在代码注入漏洞，对Web服务器具有直接权限的攻击者可利用该漏洞远程执行代码。

< **>

建议：

厂商补丁：

Moodle

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-72249

浏览次数：28

严重程度：0（网友投票）