CVE:CVE-2021-36568
CNNVD:CNNVD-202209-956
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于在创建课程后，可以添加任意的“Topic”资源。在这种情况下，“Text”类型的“Database”，其值“Field name”和“Field description”容易受到存储型跨站脚本。以下版本受到影响：3.11版本、3.10.4版本、3.9.7版本。
solution:Upgrade moodle moodle to a higher version than 3.9.7,3.10.4,3.11.0,and avoid the version 3.9.7,3.10.4,3.11.0; Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36