CVE:CVE-2021-40692
CNNVD:CNNVD-202109-1473
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 存在权限许可和访问控制问题漏洞，该漏洞源于能力检查不足。经过远程身份验证的攻击者可以下载课程之外的用户。
solution:Upgrade moodle moodle to a higher version than 3.9.10,3.10.7,3.11.3,and avoid the version [3.9.0,3.9.10),[3.10.0,3.10.7),[3.11.0,3.11.3)