CVE:CVE-2008-6124
CNNVD:CNNVD-200902-294
Moodle是一个免费的学习管理和进度管理、可以用来建立在线教育网站的工具。                                                           
Moodle 1.6.7之前的1.6，1.7.5之前的1.7，1.8.6之前的1.8和1.9.2之前的1.9版本的热保留区中的report.php里的hotpot_delete_selected_attempts函数存在SQL注入漏洞。远程攻击者可以借助一个特制的精选的尝试，执行任意的SQL指令。
solution:Upgrade moodle moodle to a higher version than 1.6.7,1.7.5,1.8.6,1.9.2,and avoid the version [1.6,1.6.7),[1.7,1.7.5),[1.8,1.8.6),[1.9,1.9.2); Upgrade debian debian_linux to a higher version than 4.0,and avoid the version 4.0