远程主机上安装的 Moodle 版本为低于 3.9.13 的 3.9.x、低于 3.10.10 的 3.10.x 或低于 3.11.6 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 徽标代码中存在 SQL 注入漏洞，其与配置默认提供给教师和管理员的标准有关。(CVE-2022-0983)

 - 存在授权问题，允许具有 moodle/site: uploadusers 功能的用户删除用户，而无需必要的 moodle/user：删除功能。(CVE-2022-0985)

 - 存在一个授权问题，允许能够配置徽标标准的用户（默认为教师和管理人员）通过配置文件字段标准配置课程徽标，而这应该仅用于站点徽标。(CVE-2022-0984)

 - Moodle 中包含的 PHPMailer 库版本中存在漏洞。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 组件版本存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够配置徽标标准的用户默认为教师和管理人员可以使用配置文件字段标准配置课程徽标仅适用于站点徽标。
    (CVE-2022-0984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113609	Moodle 3.11.x < 3.11.6 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
261460	Linux Distros 未修补的漏洞：CVE-2022-0984	Nessus	Misc.	2025/9/5	2025/9/5	medium

检测

插件搜索

high

high

high

medium