CVE:CVE-2019-10134
CNNVD:CNNVD-201905-966
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle中存在安全漏洞，该漏洞源于程序没有正确地检查私人文件上传的大小。攻击者可利用该漏洞绕过配额限制。以下产品及版本受到影响：Moodle 3.6版本至3.6.3版本，3.5版本至3.5.5版本，3.4版本至3.4.8版本，3.1版本至3.1.17版本，不再支持的老版本。
solution:Upgrade moodle moodle to a higher version than 3.1.17,3.4.8,3.5.5,3.6.3,and avoid the version [3.1.0,3.1.17],[3.4.0,3.4.8],[3.5.0,3.5.5],[3.6.0,3.6.3]