漏洞起因
输入验证错误
危险等级
低
影响系统
Moodle < 2.1.3
Moodle < 2.0.6
Moodle < 1.9.15
不受影响系统
危害
远程攻击者可以利用漏洞进行伪造攻击，获得敏感信息等。
攻击所需条件
攻击者必须访问Moodle。
漏洞信息
Moodle是一款开放源代码的网络教学应用程序。
Moodle日历组件中的calendar/set.php脚本存在CRLF注入漏洞，允许远程攻击者通过URL变量注入任意HTTP头，构建HTTP应答分片攻击。
测试方法
厂商解决方案
Moodle 2.1.3，2.0.6，1.9.15已经修复此漏洞，建议用户下载使用：
http://www.moodle.org/
漏洞提供者
MaYaSeVeN
评论关闭。