In Moodle existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, Daten offenzulegen oder Benutzer zu täuschen. Für einige der Schwachstellen ist eine Benutzeraktion erforderlich: Das Opfer muss eine bösartige Webseite oder einen Link anklicken.