远程主机上安装的 Moodle 版本为低于 3.9.8 的 3.9.x、低于 3.10.5 的 3.10.x 或低于 3.11.1 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 库（可提取用户注册的课程）中存在 SQL 注入。(CVE-2021-36392)

 - 库（可提取用户近期的课程）中存在 SQL 注入。(CVE-2021-36393)

 - Shibboleth 身份验证插件（如果启用）中存在一个远程代码执行 (RCE) 漏洞。(CVE-2021-36394)

 - 文件存储库的 URL 解析功能中存在递归拒绝服务 (DoS)。(CVE-2021-36395)

 - 因不充分的重定向处理而造成的服务器端盲目请求伪造 (SSRF)，可导致绕过 cURL 阻止的主机和允许端口限制。(CVE-2021-36396)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户删除其他用户消息。(CVE-2021-36397)

 - Web 服务标记列表中显示的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36398)

 - 测验覆盖屏幕中显示的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36399)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户删除其他用户日历 URL 订阅。(CVE-2021-36400)

 - 正在本地读取的以 HTML 数据格式导出的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36401)

 - 帐户确认电子邮件的用户名中存在输入验证不当问题，从而导致网络钓鱼风险。(CVE-2021-36402)

 - 处理包含 HTML 的电子邮件通知时未正确验证输入，从而导致网络钓鱼风险。(CVE-2021-36403)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 moodle 中Web 服务标记列表中显示的 ID 号需要进行额外的审查以防止存储的 XSS 风险。 (CVE-2021-36398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113619	Moodle 3.9.x < 3.9.8 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113621	Moodle 3.11.x < 3.11.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113620	Moodle 3.10.x < 3.10.5 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
262712	Linux Distros 未修补的漏洞：CVE-2021-36398	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

critical

critical

critical

medium