Wisetail Learning Ecosystem(LE)是一套下一代学习管理系统(LMS)。 Wisetail LE 4.11.6版本及之前版本中存在不安全的直接对象引用漏洞。攻击者可借助修改过的‘id’参数利用该漏洞访问未购买的课程内容。