CVE:CVE-2019-15536
CNNVD:CNNVD-201908-1920
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Acclaim block是使用在其中的一个用于处理课程完成情况的插件。
Moodle Acclaim block插件2019-06-26之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade youracclaim acclaim to a higher version than 2019-06-26,and avoid the version (,2019-06-26)