The version of Claroline (an open source, collaborative learning environment) installed on the remote host suffers from a number of remotely-exploitable vulnerabilities, including:

  - Multiple Remote File Include Vulnerabilities     Four scripts let an attacker read arbitrary files on the     remote host and possibly even run arbitrary PHP code,     subject to the privileges of the web server user.

  - Multiple SQL Injection Vulnerabilities     Seven scripts let an attacker inject arbitrary input     into SQL statements, potentially revealing sensitive     data or altering them.

  - Multiple Cross-Site Scripting Vulnerabilities     An attacker can pass arbitrary HTML and script code     through any of 10 flawed scripts and potentially have     that code executed by a user's browser in the context     of the affected website.

  - Multiple Directory Traversal Vulnerabilities     By exploiting flaws in 'claroline/document/document.php'     and 'claroline/learnPath/insertMyDoc.php', project leaders     (teachers) are able to upload files to arbitrary folders     or copy/move/delete (then view) files of arbitrary folders.

リモートホストにインストールされているバージョンのClaroline（オープンソースの共同学習環境）は、リモートで悪用可能な多数の脆弱性の影響を受けます。

  - 複数のリモートファイルインクルードの脆弱性。攻撃者が4つのスクリプトを使用して、リモートホスト上の任意のファイルを読み取らせることができます。Webサーバーユーザーの権限によっては任意のPHPコードを実行することもできます。

  - 複数のSQLインジェクションの脆弱性。攻撃者が7つのスクリプトを使用して、SQLステートメントに任意の入力を挿入し、機密データを漏洩したり変更したりする可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者が、10の欠陥のあるスクリプトのいずれかを使用して任意のHTMLおよびスクリプトコードを渡し、影響を受けるWebサイトのコンテキストでユーザーのブラウザでそのコードを実行させる可能性があります。

  - 複数のディレクトリトラバーサルの脆弱性。プロジェクトリーダー（教師）が「claroline/document/document.php」と「claroline/learnPath/insertMyDoc.php」の欠陥を悪用して、任意のフォルダにファイルをアップロードしたり、任意のフォルダーをコピー/移動/削除（して表示）したりすることができます。

遠端主機上安裝的 Claroline (一個開放原始碼協作學習環境) 版本受到多個可從遠端惡意利用的弱點影響，包括：

  - 多個遠端檔案引入弱點：有 4 個指令碼允許攻擊者讀取遠端主機上的任意檔案，甚至可能執行需要任意 PHP 程式碼，但這需要具有 Web 伺服器使用者的權限。

  - 多個 SQL 注入攻擊弱點：有 7 個指令碼允許攻擊者將任意輸入資料注入 SQL 陳述式，進而可能洩漏或修改敏感資料。

  - 多個跨網站指令碼弱點：攻擊者可透過 10 個有瑕疵的指令碼中的任意一個傳遞任意 HTML 和指令碼，並可能在受影響網站的內容中於使用者的瀏覽器中執行這些程式碼。

  - 多個目錄遊走弱點：專案負責人 (教師) 可利用「claroline/document/document.php」和「claroline/learnPath/insertMyDoc.php」中的瑕疵，將檔案上傳至任意資料夾或複制/移動/刪除 (然後檢視) 任意資料夾的檔案。

The remote host is running an older version of Claroline, an online e-learning software.  This version is vulnerable to multiple attacks that include, but are not limited to, remote buffer overflow, HTML injection, Cross-Site Scripting (XSS), and SQL injection.  An attacker exploiting these flaws can gain access to confidential data, run arbitrary code, and execute malicious code within victim browsers.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
18165	Claroline < 1.5.4 / 1.6.0 Multiple Vulnerabilities (RFI, SQLi, XSS, Traversal)	Nessus	CGI abuses	2005/4/29	2022/6/1	high
18165	Claroline < 1.5.4/1.6.0の複数の脆弱性（RFI、SQLi、XSS、トラバーサル）	Nessus	CGI abuses	2005/4/29	2022/6/1	high
18165	Claroline < 1.5.4 / 1.6.0 多個弱點 (RFI、SQLi、XSS、遊走)	Nessus	CGI abuses	2005/4/29	2022/6/1	high
2865	Claroline Multiple Remote Vulnerabilities	Nessus Network Monitor	CGI	2005/4/27	2019/3/6	high

检测

插件搜索

high

high

high

high