There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in Flowplayer Flash before 3.2.17, as used in Moodle
    through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2, allow remote attackers to
    inject arbitrary web script or HTML by (1) providing a crafted playerId or (2) referencing an external
    domain, a related issue to CVE-2013-7342. (CVE-2013-7341)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.2.172.3.11之前的 Flowplayer Flash 2.6.2中的 2.5.x 多個跨網站指令碼 (XSS 2.5.5)弱點允許 2.6.x 遠端 2.4.9攻擊 2.4.x 者插入任意web 指令碼或 HTML 所導致的 (1) 提供特製的 playerId 或 (2) 參照外部網域此問題與 CVE-2013-7342相關。 (CVE-2013-7341)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.17之前版本的 Flowplayer Flash 在 Moodle 到 2.3.11、低于 2.4.9的 2.4.x 、低于 2.5.x2.5.5的[] 以及 2.6.x ] 之前的 2.6.2中使用时存在多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意代码web 脚本或 HTML通过 (1) 提供构建的 playerId 或 (2) 引用外部域来造成此问题这是与 CVE-2013-7342相关的问题。 (CVE-2013-7341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - から まで、 3.2.172.3.11より前の 、 2.4.x2.4.9より前の 、 2.5.x2.5.5より前の の Moodle で使用されている、 より前の Flowplayer Flash における複数のクロスサイトスクリプティングXSS 2.6.x の脆弱性により、リモートの攻撃 2.6.2者が任意のインジェクションを行うことが可能です。細工された PlayerId を提供する、または2外部ドメインを参照することにより、Web スクリプトまたは HTML を取得できます。これは、 に関連する問題です CVE-2013-7342。CVE-2013-7341

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple cross-site scripting (XSS) vulnerabilities in Flowplayer Flash before 3.2.17, as used in Moodle     through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2, allow remote attackers to     inject arbitrary web script or HTML by (1) providing a crafted playerId or (2) referencing an external     domain, a related issue to CVE-2013-7342. (CVE-2013-7341)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434076	SCA: security update for moodle/moodle, typo3/cms (GHSA-j6c3-3c4w-qv8p)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434076	SCA: security update for moodle/moodle, typo3/cms (GHSA-j6c3-3c4w-qv8p)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
260884	Linux Distros 未修補的弱點：CVE-2013-7341	Nessus	Misc.	2025/9/3	2025/9/3	medium
260884	Linux Distros 未修补的漏洞：CVE-2013-7341	Nessus	Misc.	2025/9/3	2025/9/3	medium
260884	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7341	Nessus	Misc.	2025/9/3	2025/9/3	medium
260884	Linux Distros Unpatched Vulnerability : CVE-2013-7341	Nessus	Misc.	2025/9/3	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium