There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In certain Moodle products after creating a course, it is possible to add in a arbitrary "Topic" a
    resource, in this case a "Database" with the type "Text" where its values "Field name" and "Field
    description" are vulnerable to Cross Site Scripting Stored(XSS). This affects Moodle 3.11 and Moodle
    3.10.4 and Moodle 3.9.7. (CVE-2021-36568)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Moodle 产品中创建课程后可以在任意主题中添加资源在本例中为文本类型的数据库其值字段名称和字段描述容易受到存储的跨站脚本 (XSS) 的影响。这影响 Moodle 3.11 、Moodle 3.10.4 和 Moodle 3.9.7。 (CVE-2021-36568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些 Moodle 產品中建立課程之後可以在任意主題中新增資源在此情況下為文字類型的資料庫其中其值欄位名稱和欄位描述容易受到跨網站指令碼已儲存 (XSS) 影響。這會影響 Moodle 3.11 和 Moodle 3.10.4 和 Moodle 3.9.7。 (CVE-2021-36568)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コースを作成した後に、特定の Moodle 製品では、任意のトピックにリソース、この場合はクロスサイトスクリプティングストアド (XSS) に対して脆弱であるテキスト型のデータベースを追加することが可能です。これは Moodle 3.11 および Moodle 3.10.4 および Moodle 3.9.7に影響を与えます。CVE-2021-36568

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In certain Moodle products after creating a course, it is possible to add in a arbitrary Topic a     resource, in this case a Database with the type Text where its values Field name and Field     description are vulnerable to Cross Site Scripting Stored(XSS). This affects Moodle 3.11 and Moodle     3.10.4 and Moodle 3.9.7. (CVE-2021-36568)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414580	SCA: security update for moodle/moodle (GHSA-fm6m-fg23-67jq)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
414580	SCA: security update for moodle/moodle (GHSA-fm6m-fg23-67jq)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
261012	Linux Distros 未修补的漏洞：CVE-2021-36568	Nessus	Misc.	2025/9/3	2026/7/12	medium
261012	Linux Distros 未修補的弱點：CVE-2021-36568	Nessus	Misc.	2025/9/3	2026/7/12	medium
261012	Linux Distros のパッチ未適用の脆弱性: CVE-2021-36568	Nessus	Misc.	2025/9/3	2026/7/12	medium
261012	Linux Distros Unpatched Vulnerability : CVE-2021-36568	Nessus	Misc.	2025/9/3	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium