在 Moodle 的 3.7 之前的版本（包括 3.6.4、3.5.6、3.4.9 和 3.1.18）中发现了一个漏洞。上传 cohort 的表单包含一个重定向字段，该字段未限制为内部 URL。

该漏洞允许攻击者通过构造恶意的重定向 URL，将 Moodle 用户诱骗至恶意网站。攻击者可以利用此漏洞进行钓鱼攻击，窃取用户的登录凭据或敏感信息。此外，攻击者还可以将用户重定向到包含恶意代码的网站，从而可能导致用户的计算机感染恶意软件。由于该漏洞的严重程度较低，攻击者需要诱骗用户点击恶意链接才能成功利用该漏洞。然而，如果攻击者能够成功诱骗用户点击恶意链接，则可能造成严重的安全风险。

Educational institutions and organizations that rely on Moodle for course management and user authentication are at risk. Specifically, deployments using older, unsupported versions of Moodle (≤3.7, 3.6.4, 3.5.6, 3.4.9, and 3.1.18) are particularly vulnerable. Shared hosting environments running Moodle may also be at increased risk due to limited control over server configurations.

• php: Examine Moodle's cohort upload form code for the absence of URL validation on the redirect field. Search for instances where header('Location: ...') is used without proper sanitization. • generic web: Monitor web server access logs for unusual redirect patterns originating from the Moodle cohort upload form. Look for requests to unexpected external domains. • generic web: Use a WAF to monitor and block requests containing suspicious redirect URLs within the cohort upload form. Configure rules to prevent redirection to external domains.

1. 2019-06-26Disclosure

   disclosure

1. 已保留2019-03-27
2. 发布日期2019-06-26
3. 修改日期2024-08-04
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Moodle 升级至 3.7 或更高版本，该版本已修复此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查 Moodle 的配置，确保所有 URL 都经过适当的验证和过滤。其次，实施 Web 应用防火墙 (WAF) 规则，以阻止恶意重定向请求。第三，教育用户识别和避免点击可疑链接。升级后，请验证新版本是否已成功修复该漏洞，可以通过尝试访问包含恶意重定向 URL 的页面来确认。