CVE:CVE-2021-20279
CNNVD:CNNVD-202103-926
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17 存在跨站脚本漏洞，该漏洞源于user profile字段。
solution:Upgrade moodle moodle to a higher version than 3.5.17,3.8.8,3.9.5,3.10.2,and avoid the version [3.5.0,3.5.17),[3.8.0,3.8.8),[3.9.0,3.9.5),[3.10.0,3.10.2); Upgrade fedoraproject fedora to a higher version than 32,34,and avoid the version 32,34