CVE:CVE-2008-3326
CNNVD:CNNVD-200807-414
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle的blog/edit.php文件中没有正确地过滤对etitle参数的输入便进行了存储，如果远程攻击者提交了创建带有恶意标题的blog项请求的话，就会在用户浏览器中注入并执行任意HTML和脚本代码。
solution:Upgrade moodle moodle to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.7.1,1.7.2,1.7.3,1.7.4,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.7.1,1.7.2,1.7.3,1.7.4