CVE:CVE-2018-14631
CNNVD:CNNVD-201809-756
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。boost theme是其中的一个主题组件。
Moodle 3.5.2之前版本、3.4.5之前版本和3.3.8之前版本中的boost theme存在安全漏洞，该漏洞源于程序没有充分的过滤‘search’参数。攻击者可借助恶意的链接利用该漏洞注入JavaScript代码。
solution:Upgrade moodle moodle to a higher version than 3.3.8,3.4.5,3.5.2,and avoid the version [3.3.0,3.3.8),[3.4.0,3.4.5),[3.5.0,3.5.2)