CVE-2011-4203

技术前沿

KnowSafe 安全预警：Moodle up to 2.2 代码注入漏洞

Moodle是一款开放源代码的网络教学应用程序。Moodle日历组件中的calendar/set.php脚本存在CRLF注入漏洞，允许远程攻击者通过URL变量注入任意HTTP头，构建HTTP应答分片攻击。