CVE:CVE-2015-3177
CNNVD:CNNVD-201505-443
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle 2.8.6之前2.8.x版本中存在安全漏洞，该漏洞源于事件监视器工具中使用site-wide规则时，程序没有正确检查tool/monitor:subscribe功能。远程攻击者可通过发送订阅请求利用该漏洞获取敏感信息。
solution:Upgrade moodle moodle to a higher version than 2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,and avoid the version 2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5