CVE:CVE-2008-1502
CNNVD:CNNVD-200803-414
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
eGroupWare 1.4.003之前版本和Moodle 1.8.5之前版本的KSES中的phpgwapi/inc/class.kses.inc.php中的_bad_protocol_once函数存在跨站脚本漏洞，该漏洞允许远程攻击者借助一个包含特制的URL协议的字符串，绕过HTML过滤器和执行跨站脚本攻击。
solution:Upgrade egroupware egroupware to a higher version than 1.4.002,1.0,1.0.1,1.0.3,1.0.6,1.2.106-2,1.4.001,and avoid the version (,1.4.002],1.0,1.0.1,1.0.3,1.0.6,1.2.106-2,1.4.001; Upgrade moodle moodle to a higher version than 1.8.4,1.1.1,1.2.0,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.5,1.5.0:beta,1.5.1,1.5.2,1.5.3,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.8.1,1.8.2,1.8.3,and avoid the version (,1.8.4],1.1.1,1.2.0,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.5,1.5.0:beta,1.5.1,1.5.2,1.5.3,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.8.1,1.8.2,1.8.3
solution:Upgrade danneo cms to a higher version than 0.5.1,and avoid the version (,0.5.1]