CVE:CVE-2006-4942
CNNVD:CNNVD-200609-383
Moodle 1.6.2之前的版本，在配置缺少(1) algebra或(2) tex过滤器时，远程认证的用户通过(a) filter/algebra/pix.php或(b) filter/tex/pix.php将LaTeX或MimeTeX输出文件写入dataroot目录的顶层中。
solution:Upgrade moodle moodle to a higher version than 1.6.1,1.6.0,and avoid the version (,1.6.1],1.6.0