There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in moodle. This vulnerability, known as Cross-Site Scripting (XSS), occurs due to
    insufficient checks on user-provided data in the formula editor's arithmetic expression fields. A remote
    attacker could inject malicious code into these fields. When other users view these expressions, the
    malicious code would execute in their web browsers, potentially compromising their data or leading to
    unauthorized actions. (CVE-2025-67850)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 moodle 中發現一個瑕疵。發生此弱點稱為跨網站指令碼 (XSS) 是因為未充分檢查使用者在公式編輯器的算術運算式欄位中提供的資料所導致。遠端攻擊者可在這些欄位中插入惡意程式碼。其他使用者檢視這些運算式時惡意程式碼會在其網頁瀏覽器中執行進而可能入侵其資料或導致未經授權的動作。 (CVE-2025-67850)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 moodle 中发现一个缺陷。此漏洞称为跨站脚本 (XSS) 是因为未充分检查公式编辑器算术表达式字段中用户提供的数据所导致。远程攻击者可将恶意代码注入这些字段。当其他用户查看这些表达式时，恶意代码将在其 Web 浏览器中执行，从而可能危害其数据或导致未经授权的操作。 (CVE-2025-67850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - moodle に欠陥が見つかりました。この脆弱性はクロスサイトスクリプティングXSSと呼ばれ、数式エディターの算術式フィールドにおけるユーザー提供のデータのチェックが不十分であるために発生します。リモートの攻撃者が、これらのフィールドに悪意のあるコードを挿入する可能性があります。他のユーザーがこれらの表現を表示すると、Webブラウザーで悪意のあるコードが実行され、データが危険にさらされたり、不正な操作が行われたりする可能性があります。CVE-2025-67850

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in moodle. This vulnerability, known as Cross-Site Scripting (XSS), occurs due to     insufficient checks on user-provided data in the formula editor's arithmetic expression fields. A remote     attacker could inject malicious code into these fields. When other users view these expressions, the     malicious code would execute in their web browsers, potentially compromising their data or leading to     unauthorized actions. (CVE-2025-67850)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437474	SCA: security update for moodle/moodle (GHSA-6mmv-f6c6-v6q8)	Tenable Cloud Security	SCA Checks	2026/2/3	2026/7/2	medium
437474	SCA: security update for moodle/moodle (GHSA-6mmv-f6c6-v6q8)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/3	2026/7/2	medium
297865	Linux Distros 未修補的弱點：CVE-2025-67850	Nessus	Misc.	2026/2/4	2026/2/12	medium
297865	Linux Distros 未修补的漏洞：CVE-2025-67850	Nessus	Misc.	2026/2/4	2026/2/12	medium
297865	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67850	Nessus	Misc.	2026/2/4	2026/2/12	medium
297865	Linux Distros Unpatched Vulnerability : CVE-2025-67850	Nessus	Misc.	2026/2/4	2026/2/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium