The version of Moodle installed on the remote host is 3.9.x prior to 3.9.13, 3.10.x prior to 3.10.10 or 3.11.x prior to 3.11.6. It is, therefore, affected by multiple vulnerabilities:

 - An SQL injection vulnerability in the badges code relating to configuring criteria available by default to teachers and managers. (CVE-2022-0983)

 - An authorization issue allowing users with the moodle/site:uploadusers capability to delete users, without having the necessary moodle/user:delete capability. (CVE-2022-0985)

 - An authorization issue allowing users with the capability to configure badge criteria (teachers and managers by default) to configure course badges with profile field criteria, which should only be available for site badges. (CVE-2022-0984)

 - A vulnerable version of the PHPMailer library included in Moodle.

 - A vulnerable version of the CKEditor component included in the h5p-editor-php-library in Moodle.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

远程主机上安装的 Moodle 版本为低于 3.9.13 的 3.9.x、低于 3.10.10 的 3.10.x 或低于 3.11.6 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 徽标代码中存在 SQL 注入漏洞，其与配置默认提供给教师和管理员的标准有关。(CVE-2022-0983)

 - 存在授权问题，允许具有 moodle/site: uploadusers 功能的用户删除用户，而无需必要的 moodle/user：删除功能。(CVE-2022-0985)

 - 存在一个授权问题，允许能够配置徽标标准的用户（默认为教师和管理人员）通过配置文件字段标准配置课程徽标，而这应该仅用于站点徽标。(CVE-2022-0984)

 - Moodle 中包含的 PHPMailer 库版本中存在漏洞。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 组件版本存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Moodle 是 3.9.13 之前的 3.9.x 版、3.10.10 之前的 3.10.x 版或 3.11.6 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 徽章程式碼中存在 SQL 插入弱點，這與設定教師和管理員預設可用的準則有關。(CVE-2022-0983)

 - 有一個授權問題允許具有 moodle/site: uploadusers 權限的使用者刪除使用者，而無需必要的 moodle/user: delete 權限。(CVE-2022-0985)

 - 有一個授權問題允許具有徽章準則設定權限的使用者 (預設為教師和管理員) 使用設定檔欄位準則設定課程徽章，而這些準則應該只適用於網站徽章。(CVE-2022-0984)

 - Moodle 中的 PHPMailer 程式庫版本包含弱點。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 元件版本具有弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている Moodle のバージョンは、3.9.13 より前の 3.9.x、3.10.10 より前の 3.10.x、または 3.11.6 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師およびマネージャーがデフォルトで利用できる基準の構成に関連する、バッジコードの SQL インジェクションの脆弱性。(CVE-2022-0983)

 - 必要な moodle/user:delete 機能がなくても、moodle/site:uploadusers 機能を持つユーザーがユーザーを削除できる権限の問題。(CVE-2022-0985)

 - 承認基準の問題のため、ユーザーはバッジ基準 (デフォルトでは教師とマネージャー) を構成して、コースフィールドバッジをサイトバッジでのみ使用できるプロファイルフィールド基準で構成できます。(CVE-2022-0984)

 - Moodle に含まれている PHPMailer ライブラリの脆弱なバージョン。

 - Moodle の h5p-editor-php-library に含まれている CKEditor コンポーネントの脆弱なバージョン。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Users with the capability to configure badge criteria (teachers and managers by default) were able to     configure course badges with profile field criteria, which should only be available for site badges.
    (CVE-2022-0984)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バッジ基準を設定する機能を持つユーザーデフォルトで教師とマネージャーは、サイトバッジでのみ利用可能なはずのプロファイルフィールド基準でコースバッジを設定できました。
    (CVE-2022-0984)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够配置徽标标准的用户默认为教师和管理人员可以使用配置文件字段标准配置课程徽标仅适用于站点徽标。
    (CVE-2022-0984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 能夠設定徽章準則的使用者 (預設為教師和管理員) 可以使用設定檔欄位準則設定課程徽章而這些徽章應該只適用於網站徽章。
    (CVE-2022-0984)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113609	Moodle 3.11.x < 3.11.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
261460	Linux Distros Unpatched Vulnerability : CVE-2022-0984	Nessus	Misc.	2025/9/5	2025/9/5	medium
261460	Linux Distros のパッチ未適用の脆弱性: CVE-2022-0984	Nessus	Misc.	2025/9/5	2025/9/5	medium
261460	Linux Distros 未修补的漏洞：CVE-2022-0984	Nessus	Misc.	2025/9/5	2025/9/5	medium
261460	Linux Distros 未修補的弱點：CVE-2022-0984	Nessus	Misc.	2025/9/5	2025/9/5	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium