There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in moodle. This formula injection vulnerability occurs when data fields are exported
    without proper escaping. A remote attacker could exploit this by providing malicious data that, when
    exported and opened in a spreadsheet, allows arbitrary formulas to execute. This can lead to compromised
    data integrity and unintended operations within the spreadsheet. (CVE-2025-67851)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 moodle 中發現一個瑕疵。當在未適當逸出的情況下匯出資料欄位時會發生此公式插入弱點。遠端攻擊者可透過提供惡意資料來惡意利用此弱點當在試算表中匯出和開啟時允許任意公式執行。這會導致資料完整性遭到入侵以及在試算表內執行非預期的作業。 (CVE-2025-67851)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 moodle 中发现一个缺陷。在未进行正确转义的情况下导出数据字段时会出现此公式注入漏洞。远程攻击者可通过提供恶意数据利用此漏洞当在电子表格中导出并打开这些数据时允许执行任意公式。这可导致破坏数据完整性并在电子表格内发生意外操作。 (CVE-2025-67851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - moodle に欠陥が見つかりました。この数式インジェクションの脆弱性は、データフィールドが適切にエスケープされずにエクスポートされる場合に発生します。リモートの攻撃者がこれを悪用し、スプレッドシートでエクスポートされて開かれると、任意の数式が実行される可能性のある悪意のあるデータを提供する可能性があります。これにより、データの整合性が侵害され、スプレッドシート内で意図しない操作が発生する可能性があります。CVE-2025-67851

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in moodle. This formula injection vulnerability occurs when data fields are exported     without proper escaping. A remote attacker could exploit this by providing malicious data that, when     exported and opened in a spreadsheet, allows arbitrary formulas to execute. This can lead to compromised     data integrity and unintended operations within the spreadsheet. (CVE-2025-67851)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437495	SCA: security update for moodle/moodle (GHSA-qfh6-h7j6-fvjv)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/4	2026/7/2	high
437495	SCA: security update for moodle/moodle (GHSA-qfh6-h7j6-fvjv)	Tenable Cloud Security	SCA Checks	2026/2/4	2026/7/2	high
297958	Linux Distros 未修補的弱點：CVE-2025-67851	Nessus	Misc.	2026/2/4	2026/9/23	high
297958	Linux Distros 未修补的漏洞：CVE-2025-67851	Nessus	Misc.	2026/2/4	2026/9/23	high
297958	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67851	Nessus	Misc.	2026/2/4	2026/9/23	high
297958	Linux Distros Unpatched Vulnerability : CVE-2025-67851	Nessus	Misc.	2026/2/4	2026/9/23	high

检测

插件搜索

high

high

high

high

high

high