CVE:CVE-2009-1171
CNNVD:CNNVD-200903-519
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 1.6.9+之前的1.6版本，1.7.7+之前的1.7版本，1.8.9之前的1.8版本和1.9.5之前的1.9版本中的Tex过滤器允许用户协助式攻击者借助"$$"序列中的一个输入指令，读取任意文件。这会导致LaTeX包含该文件的内容。
solution:Upgrade moodle moodle to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.9.1,1.9.2,1.9.3,1.9.4,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.9.1,1.9.2,1.9.3,1.9.4