CVE:CVE-2006-4943
CNNVD:CNNVD-200609-389
Moodle 1.6.2之前版本中的course/jumpto.php，在从任意本地URI提供内容之前，未验证会话密钥(sesskey)，远程攻击者可以通过jump参数获取敏感信息。
solution:Upgrade moodle moodle to a higher version than 1.6.1,1.6.0,and avoid the version (,1.6.1],1.6.0