CVE:CVE-2006-4941
CNNVD:CNNVD-200609-381
Moodle 1.6.2之前版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1) files/index.php中的choose参数和(2) doc/index.php中的sub参数注入任意Web脚本或HTML。
solution:Upgrade moodle moodle to a higher version than 1.6.1,1.6.0,and avoid the version (,1.6.1],1.6.0