CVE:CVE-2006-3951
CNNVD:CNNVD-200608-023
Moodle是一款在线教育相关的管理系统。
Moodle处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
Moodle的moodle.php脚本没有充分检查过滤mosConfig_absolute_path变量中的输入数据，攻击者可以使之包含远程服务器的PHP代码执行。
solution:Upgrade mam-moodle_alpha_component mam-moodle_alpha_component to a higher version than *