CVE:CVE-2023-30943
CNNVD:CNNVD-202305-097
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于允许用户控制要在TinyMCE加载程序中创建的旧文件的路径，远程用户可以发送特制的HTTP请求并在系统上创建任意文件夹。
solution:Upgrade moodle moodle to a higher version than 4.1.3,and avoid the version [4.1.0,4.1.3); Upgrade fedoraproject extra_packages_for_enterprise_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade fedoraproject fedora to a higher version than 36,37,38,and avoid the version 36,37,38