CVE:CVE-2007-3555
CNNVD:CNNVD-200707-060
Moodle 1.7.1版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助搜索参数中的表达式注入任意web脚本或HTML。该漏洞不同于CVE-2004-1424。
solution:Upgrade moodle moodle to a higher version than 1.7.1,and avoid the version 1.7.1