CVE:CVE-2022-45149
CNNVD:CNNVD-202211-3386
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 4.0 到 4.0.4版本、3.11 到 3.11.10版本、3.9 到 3.9.17版本和之前版本存在安全漏洞，该漏洞源于当用户被重定向到他们刚刚恢复的课程时，用户的 CSRF 令牌包含在 URL 中，攻击者利用该漏洞可以欺骗受害者访问特制网页，并代表受害者在易受攻击的网站上执行任意操作。
solution:Upgrade moodle moodle to a higher version than 3.9.18,3.11.11,4.0.5,and avoid the version [3.9.0,3.9.18),[3.11.0,3.11.11),[4.0.0,4.0.5); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37