CVE:CVE-2018-16970
CNNVD:CNNVD-201809-598
Wisetail Learning Ecosystem（LE）是一套下一代学习管理系统（LMS）。
Wisetail LE 4.11.6及之前版本中存在不安全的直接对象引用漏洞。攻击者可借助修改过的‘id’参数利用该漏洞下载未购买的课程文件。
solution:Upgrade wisetail learning_management_system to a higher version than 4.11.6,and avoid the version (,4.11.6]