CVE:CVE-2018-16854
CNNVD:CNNVD-201811-593
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle中的登录表单存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。以下版本受到影响：Moodle 3.5版本至3.5.2版本，3.4版本至3.4.5版本，3.3版本至3.3.8版本，3.1版本至3.1.4版本及不在支持的老版本。
solution:Upgrade moodle moodle to a higher version than 3.0.10,3.1.15,3.3.9,3.4.6,3.5.3,and avoid the version (,3.0.10],[3.1.0,3.1.15),[3.3.0,3.3.9),[3.4.0,3.4.6),[3.5.0,3.5.3)