CVE:CVE-2022-45151
CNNVD:CNNVD-202211-3384
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 4.0 到 4.0.4版本、3.11 到 3.11.10版本、3.9 到 3.9.17版本和之前版本存在安全漏洞，该漏洞源于对多个“social”用户配置文件字段中用户提供的数据的清理不足，攻击者利用该漏洞在易受攻击的网站上下文中在用户浏览器中注入和执行任意 HTML 和脚本代码。
solution:Upgrade moodle moodle to a higher version than 3.11.11,4.0.5,and avoid the version [3.11.0,3.11.11),[4.0.0,4.0.5); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37