远程主机上安装的 Moodle 版本为低于 3.9.12 的 3.9.x、低于 3.10.9 的 3.10.x 或低于 3.11.5 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 负责获取用户尝试数据的 h5p 活动 Web 服务中存在 SQL 注入漏洞。(CVE-2022-0332)

 - calendar: 管理条目功能中存在授权问题，允许管理员访问或修改任何日历事件。(CVE-2022-0333)

 - 存在一个授权问题，允许用户访问其没有所需等级报告/用户的课程的等级报告：查看功能。(CVE-2022-0334)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除徽标对齐”功能中缺少标记检查所致。(CVE-2022-0335)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 3.11 至 3.11.4、 3.10 至 3.10.8、 3.9 至 3.9.11 的 Moodle 以及不受支持的较早版本中发现缺陷。功能检查不充分可导致用户在不具备所需gradereport/user:view 功能的情况下访问其课程的等级报告。 (CVE-2022-0334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113610	Moodle 3.9.x < 3.9.12 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113612	Moodle 3.11.x < 3.11.5 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113611	Moodle 3.10.x < 3.10.9 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
261257	Linux Distros 未修补的漏洞：CVE-2022-0334	Nessus	Misc.	2025/9/4	2025/9/4	medium

检测

插件搜索

critical

critical

critical

medium