Moodle 厂商漏洞列表 / CVE 中文分析 24

Moodle 是全球领先的开源学习管理系统，广泛用于教育机构构建在线课程与协作平台。其历史漏洞多集中于远程代码执行、跨站脚本及越权访问，常因插件开发不规范或配置疏漏引发。尽管核心代码经过严格审计，但第三方插件生态成为主要攻击面。近期安全更新频繁修复身份验证绕过等高危问题，建议管理员及时升级并最小化插件权限，以保障教学数据隐私与系统稳定性。