Wisetail Learning Ecosystem(LE)是一套下一代学习管理系统(LMS)。 Wisetail LE 4.11.6及之前版本中存在不安全的直接对象引用漏洞。攻击者可借助修改过的‘id’参数利用该漏洞下载未购买的课程文件。