There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in the File Picker module in Moodle 2.x through
    2.1.10, 2.2.x before 2.2.8, 2.3.x before 2.3.5, and 2.4.x before 2.4.2 allow remote authenticated users to
    inject arbitrary web script or HTML via a crafted filename. (CVE-2013-1833)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 2.x 至 2.1.10、 2.2.x 之前的 2.2.8、 2.3.x [] 之前的 以及 [ 2.3.5之前的 [] 以及 2.4.x 之前的 2.4.2 的多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者插入任意 Web 指令碼或 HTML 透過特製的檔案名稱。 (CVE-2013-1833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

以下 CVE 的修正：CVE-2012-3363 CVE-2013-1830 CVE-2013-1831 CVE-2013-1832 CVE-2013-1833 CVE-2013-1834 CVE-2013-1835 CVE-2013-1836

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 中的文件选择器模块存在多种跨站脚本 (XSS) 漏洞 2.x 至 2.1.10、 2.2.x 之前的 []、 [] 之前的 2.2.8]、 2.3.x 之前的 2.3.5以及 2.4.x 之前的 2.4.2 可让经认证的远程用户注入任意 Web 脚本或 HTML（通过构建的文件名）。 (CVE-2013-1833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对如下 CVE 的补丁：CVE-2012-3363 CVE-2013-1830 CVE-2013-1831 CVE-2013-1832 CVE-2013-1833 CVE-2013-1834 CVE-2013-1835 CVE-2013-1836

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle から 2.x2.1.10、 2.2.x より前の 2.2.8、 2.3.x より前の 2.3.5、[ 2.4.x より前の 2.4.2 の File Picker モジュールにある複数のクロスサイトスクリプティングXSSの脆弱性により、認証されたリモートユーザーが任意の Web スクリプトを注入する可能性があります。または HTML を介して任意のファイルを作成する可能性があります。CVE-2013-1833

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE の修正：CVE-2012-3363 CVE-2013-1830 CVE-2013-1831 CVE-2013-1832 CVE-2013-1833 CVE-2013-1834 CVE-2013-1835 CVE-2013-1836

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple cross-site scripting (XSS) vulnerabilities in the File Picker module in Moodle 2.x through     2.1.10, 2.2.x before 2.2.8, 2.3.x before 2.3.5, and 2.4.x before 2.4.2 allow remote authenticated users to     inject arbitrary web script or HTML via a crafted filename. (CVE-2013-1833)

Note that Nessus relies on the presence of the package as reported by the vendor.

Fix for CVEs: CVE-2012-3363 CVE-2013-1830 CVE-2013-1831 CVE-2013-1832 CVE-2013-1833 CVE-2013-1834 CVE-2013-1835 CVE-2013-1836

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432207	SCA: security update for moodle/moodle (GHSA-89f3-74m6-g27g)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	medium
432207	SCA: security update for moodle/moodle (GHSA-89f3-74m6-g27g)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	medium
260917	Linux Distros 未修補的弱點：CVE-2013-1833	Nessus	Misc.	2025/9/3	2026/7/12	medium
65775	Fedora 18：moodle-2.3.6-1.fc18 (2013-4387)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
65777	Fedora 17：moodle-2.2.9-1.fc17 (2013-4404)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
260917	Linux Distros 未修补的漏洞：CVE-2013-1833	Nessus	Misc.	2025/9/3	2026/7/12	medium
65775	Fedora 18：moodle-2.3.6-1.fc18 (2013-4387)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
65777	Fedora 17：moodle-2.2.9-1.fc17 (2013-4404)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
260917	Linux Distros のパッチ未適用の脆弱性: CVE-2013-1833	Nessus	Misc.	2025/9/3	2026/7/12	medium
65775	Fedora 18：moodle-2.3.6-1.fc18（2013-4387）	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
65777	Fedora 17：moodle-2.2.9-1.fc17（2013-4404）	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
260917	Linux Distros Unpatched Vulnerability : CVE-2013-1833	Nessus	Misc.	2025/9/3	2026/7/12	medium
65775	Fedora 18 : moodle-2.3.6-1.fc18 (2013-4387)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium
65777	Fedora 17 : moodle-2.2.9-1.fc17 (2013-4404)	Nessus	Fedora Local Security Checks	2013/4/3	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium