Moodle是澳大利亚马丁-多基马(Martin Dougiamas)博士开发的一套免费、开源的电子学习软件平台,也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle中存在信息泄露漏洞,该漏洞源于在获取课程目录时core_course_get_categories web服务返回了本应移除的隐藏目录。攻击者可利用该漏洞获取敏感信息。以下版本受到影响:Moodle 3.5.1之前版本,3.4.4版本,3.3.7版本,3.1.13版本。
Moodle是澳大利亚马丁-多基马(Martin Dougiamas)博士开发的一套免费、开源的电子学习软件平台,也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle中存在信息泄露漏洞,该漏洞源于在获取课程目录时core_course_get_categories web服务返回了本应移除的隐藏目录。攻击者可利用该漏洞获取敏感信息。以下版本受到影响:Moodle 3.5.1之前版本,3.4.4版本,3.3.7版本,3.1.13版本。