CVE:CVE-2022-2986
CNNVD:CNNVD-202208-4403
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle H5P libraries 4.0 到 4.0.2版本、3.11 到 3.11.8版本存在跨站请求伪造漏洞，该漏洞源于启用和禁用已安装的 H5P 库会受到到 CSRF 攻击风险。
solution:Upgrade moodle moodle to a higher version than 3.11.9,4.0.3,and avoid the version [3.11.0,3.11.9),[4.0.0,4.0.3)