CVE:CVE-2021-40691
CNNVD:CNNVD-202109-1471
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Shibboleth是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。
Moodle 存在授权问题漏洞，该漏洞源于Shibboleth认证插件的会话劫持风险。远程攻击者可利用该漏洞获取系统的敏感信息。
solution:Upgrade moodle moodle to a higher version than 3.9.10,3.10.7,3.11.3,and avoid the version (,3.9.10),[3.10.0,3.10.7),[3.11.0,3.11.3)