CVE:CVE-2016-10766
CNNVD:CNNVD-201907-1467
Open edX platform是一套开源的课程管理系统（CMS）。该系统可用于MOOCs（大规模网络开放课程）以及较小的课程和培训模块。
Open edX platform 2016-06-06之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade edx edx-platform to a higher version than 2016-06-06,and avoid the version (,2016-06-06)