遠端主機上安裝的 Moodle 是 3.9.17 之前的 3.9.x 版、3.11.10 之前的 3.11.x 版或 4.0.4 之前的 4.0.x 版。因此會受到多個弱點影響：

- 儲存型跨網站指令碼 (XSS) 和頁面拒絕服務 (DoS) 弱點，這是 Mustache 範本協助程式中的遞迴轉譯所導致。(CVE-2022-40313)

- 還原源自 Moodle 1.9 的備份檔案時，產生遠端程式碼執行 (RCE) 弱點 。(CVE-2022-40314)

- 「瀏覽使用者清單」網站管理頁面中存在有限 SQL 插入弱點。(CVE-2022-40315)

- 未按群組篩選 H5P 活動嘗試報告時，會產生資訊洩漏問題，導致非編輯教師可以取得其不應具有存取權的有關群組中嘗試動作和使用者的資料。(CVE-2022-40316)

- 某些測驗 Web 服務存在存取控制不當弱點，使學生可以在測驗嘗試期間繞過順序導覽。(CVE-2022-40208)

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

- Moodle  1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

-「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

- H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

- 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Moodle 版本为低于 3.9.17 的 3.9.x、低于 3.11.10 的 3.11.x 或低于 4.0.4 的 4.0.x。因此，该应用程序受到多个漏洞影响：

- 存在存储型跨站脚本 (XSS) 和页面拒绝服务 (DoS) 漏洞，这是由于 Mustache 模板帮助程序中的递归渲染所致。(CVE-2022-40313)

- 在还原源自 Moodle 1.9 的备份文件时，会出现远程代码执行 (RCE) 漏洞。(CVE-2022-40314)

- “浏览用户列表”站点管理页面中存在受限的 SQL 注入漏洞。(CVE-2022-40315)

- H5P 活动尝试报告未按组筛选时存在信息泄露，从而导致非编辑教师角色有权访问他们不应访问的组中的尝试和用户数据。(CVE-2022-40316)

- 某些测验 Web 服务中存在不当访问控制，允许学生在测验尝试期间绕过顺序导航。(CVE-2022-40208)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.17, 3.11.x prior to 3.11.10 or 4.0.x prior to 4.0.4. It is, therefore, affected by multiple vulnerabilities:

- A stored Cross-Site Scripting (XSS) and page Denial of Service (DoS) vulnerabilities due to recursive rendering in Mustache template helpers. (CVE-2022-40313)

- A Remote Code Execution (RCE) vulnerability when restoring backup files originating from Moodle 1.9. (CVE-2022-40314)

- A limited SQL injection vulnerability in the "browse list of users" site administration page. (CVE-2022-40315)

- An information disclosure in the H5P activity attempts report not filtering by groups, leading to data exposure to non-editing teachers about attempts and users in groups they should not have access to. (CVE-2022-40316)

- An improper access control in some quiz web services allowing students to bypass sequential navigation during a quiz attempt. (CVE-2022-40208)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A remote code execution risk when restoring backup files originating from Moodle 1.9 was identified.
    (CVE-2022-40314)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在還原源自 Moodle 1.9 的備份檔案時發現一個遠端程式碼執行風險。
    (CVE-2022-40314)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 还原来自 Moodle 1.9 的备份文件时已识别出远程代码执行风险。
    (CVE-2022-40314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle から発信されたバックアップファイルを復元する際に、リモートコードの実行のリスクが存在します 1.9 。
    (CVE-2022-40314)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A remote code execution risk when restoring backup files originating from Moodle 1.9 was identified.
    (CVE-2022-40314)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113596	Moodle 4.0.x < 4.0.4 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113596	Moodle 4.0.x < 4.0.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113596	Moodle 4.0.x < 4.0.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113596	Moodle 4.0.x < 4.0.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
422707	SCA: security update for moodle/moodle (GHSA-2hmm-q272-xmhf)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
422707	SCA: security update for moodle/moodle (GHSA-2hmm-q272-xmhf)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
260598	Linux Distros 未修補的弱點：CVE-2022-40314	Nessus	Misc.	2025/9/2	2026/7/13	critical
260598	Linux Distros 未修补的漏洞：CVE-2022-40314	Nessus	Misc.	2025/9/2	2026/7/13	critical
260598	Linux Distros のパッチ未適用の脆弱性: CVE-2022-40314	Nessus	Misc.	2025/9/2	2026/7/13	critical
260598	Linux Distros Unpatched Vulnerability : CVE-2022-40314	Nessus	Misc.	2025/9/2	2026/7/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical