CVE:CVE-2022-0334
CNNVD:CNNVD-202201-2201
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 存在访问控制错误漏洞，该漏洞源于访问限制不当。经过身份验证的远程攻击者可以访问他们不具备所需成绩报告/用户：查看能力的课程的成绩报告。以下产品和版本受到影响：3.11 到 3.11.4、3.10 到 3.10.8、3.9 到 3.9.11 以及更早的不受支持的版本。
solution:Upgrade moodle moodle to a higher version than 3.8.9,3.9.11,3.10.9,3.11.5,and avoid the version (,3.8.9],[3.9.0,3.9.11],[3.10.0,3.10.9),[3.11.0,3.11.5)