CVE:CVE-2008-3327
CNNVD:CNNVD-200807-415
Moodle 是一??程管理系?(CMS)。
当display_errors被激活时，Moodle 1.6.5版本允许远程攻击者借助对(1)blog/blogpage.php和(2)course/report/stats/report.php的一个直接请求，获得敏感信息。该请求会在错误信息中显示安装路径。
solution:Upgrade moodle moodle to a higher version than 1.6.5,and avoid the version 1.6.5