CVE:CVE-2022-28986
CNNVD:CNNVD-202205-2834
LMS Doctor 2 Factor Authentication for Moodle是LMS Doctor的一款用于二次验证的Moodle插件。
LMS Doctor 2 Factor Authentication for Moodle 存在安全漏洞，该漏洞源于存在一个不安全的直接对象引用 (IDOR)。远程攻击者利用该漏洞可更新敏感记录，例如其他用户帐户的电子邮件、密码和电话号码。
solution:Upgrade lmsdoctor 2_factor_authentication to a higher version than 2021072900,and avoid the version 2021072900