Moodle Forum 未明跨站请求伪造漏洞 CVE-2009-0499 CNNVD-200902-246
6.4
AV
AC
AU
C
I
A
发布：
2009-02-10
修订：
2020-12-01
Moodle是一个免费的学习管理和进度管理、可以用来建立在线教育网站的工具。 Moodle 1.7.7之前的1.7，1.8.8之前的1.8以及1.9.4之前的1.9版本中的forum代码存在跨站请求伪造漏洞。远程攻击者可以借助一个链接或对post.php的IMG标签，删除未授权的forum登录。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
