Moodle拒绝服务漏洞（CNVD-2015-07725） CVE-2015-5332 CNVD-2015-07725 CNNVD-201511-318
7.1
AV
AC
AU
C
I
A
发布：
2016-02-22
修订：
2020-12-01
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Atto是其中的一个专门为Moodle内置的javascript文本编辑器模块。 Moodle 2.8.9之前2.8.x版本和2.9.3之前2.9.x版本的Atto模块中存在安全漏洞。远程攻击者可通过以guest角色使用editor-autosave功能输入草稿，利用该漏洞造成拒绝服务（磁盘资源消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
