The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Moodle through 2.5.2 allows remote authenticated administrators to execute arbitrary programs by     configuring the aspell pathname and then triggering a spell-check operation within the TinyMCE editor.
    (CVE-2013-3630)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5.2 までの Moodle により、aspell パス名を構成してから TinyMCE エディター内でスペリングチェック動作をトリガーすることで、認証されているリモートの管理者が任意のプログラムを実行できます。
    (CVE-2013-3630)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

最新の上流の複数のセキュリティ修正。

名称：CVE-2013-6780 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 割り当て：
20131112 参照：
https://yuilibrary.com/support/20131111-vulnerability/

Yahoo! YUI 2.5.0 ～ 2.9.0 の Uploader コンポーネントの uploader.swf におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が allowedDomain パラメーターを介して任意の Web スクリプトや HTML を注入することが可能です。

名称：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] 割り当て： 20130521 参照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one'>Open URL] 参照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

2.5.2 までの Moodle により、aspell パス名を構成してから TinyMCE エディター内でスペリングチェック動作をトリガーすることで、認証されているリモートの管理者が任意のプログラムを実行できます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

最新上游版本，多个安全补丁。

名称：CVE-2013-6780 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 分配时间：
20131112 参考：
https://yuilibrary.com/support/20131111-vulnerability/

Yahoo! YUI 2.5.0 到 2.9.0 中 Uploader 组件内 uploader.swf 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 allowedDomain 参数注入任意 Web 脚本或 HTML。

名称：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] 分配时间：20130521 参考：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one'>Open URL] 参考：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

Moodle 2.5.2 及之前版本允许未经认证的远程管理员通过在 TinyMCE 编辑器中配置 aspell 路径名，然后触发拼写检查操作来执行任意程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Latest upstreams, multiple security fixes.

Name: CVE-2013-6780 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 Assigned:
20131112 Reference:
https://yuilibrary.com/support/20131111-vulnerability/

Cross-site scripting (XSS) vulnerability in uploader.swf in the Uploader component in Yahoo! YUI 2.5.0 through 2.9.0 allows remote attackers to inject arbitrary web script or HTML via the allowedDomain parameter.

Name: CVE-2013-3630 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] Assigned: 20130521 Reference:
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/ 30/seven-foss-disclosures-part-one'>Open URL] Reference:
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/ 30/seven-tricks-and-treats'>Open URL]

Moodle through 2.5.2 allows remote authenticated administrators to execute arbitrary programs by configuring the aspell pathname and then triggering a spell-check operation within the TinyMCE editor.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 到 2.5.2 的版本允许经过认证的远程管理员通过在 TinyMCE 编辑器中配置 aspell 路径名然后触发拼写检查操作来执行任意程序。
    (CVE-2013-3630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

最新上游，多個安全性修正。

名稱：CVE-2013-6780 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 已指派：
20131112 參照：
https://yuilibrary.com/support/20131111-vulnerability/

在 2.5.0 至 2.9.0 版 Yahoo! YUI 的 Uploader 元件中，uploader.swf 存有一個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過 allowedDomain 參數插入任意 web 指令碼或 HTML。

名稱：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Open URL] 已指派：20130521 參照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/ 30/seven-foss-disclosures-part-one'>Open URL] 參照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

2.5.2 版以前的 Moodle 允許經過驗證的遠端系統管理員設定 aspell 路徑名稱，然後在 TinyMCE 編輯器中觸發拼字檢查作業，藉此執行任意程式。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 至 2.5.2 允許經驗證的遠端系統管理員設定 aspell 路徑名稱然後在 TinyMCE 編輯器內觸發拼字檢查作業藉此執行任意程式。
    (CVE-2013-3630)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260914	Linux Distros Unpatched Vulnerability : CVE-2013-3630	Nessus	Misc.	2025/9/3	2025/9/3	high
260914	Linux Distros のパッチ未適用の脆弱性: CVE-2013-3630	Nessus	Misc.	2025/9/3	2025/9/3	high
71066	Fedora 19：moodle-2.4.7-1.fc19（2013-21397）	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71066	Fedora 19：moodle-2.4.7-1.fc19 (2013-21397)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71066	Fedora 19 : moodle-2.4.7-1.fc19 (2013-21397)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
260914	Linux Distros 未修补的漏洞：CVE-2013-3630	Nessus	Misc.	2025/9/3	2025/9/3	high
71066	Fedora 19：moodle-2.4.7-1.fc19 (2013-21397)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
260914	Linux Distros 未修補的弱點：CVE-2013-3630	Nessus	Misc.	2025/9/3	2025/9/3	high
71063	Fedora 20：moodle-2.5.3-1.fc20 (2013-21312)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18：moodle-2.3.10-1.fc18 (2013-21354)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20：moodle-2.5.3-1.fc20 (2013-21312)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18：moodle-2.3.10-1.fc18 (2013-21354)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20 : moodle-2.5.3-1.fc20 (2013-21312)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18 : moodle-2.3.10-1.fc18 (2013-21354)	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71063	Fedora 20：moodle-2.5.3-1.fc20（2013-21312）	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium
71065	Fedora 18：moodle-2.3.10-1.fc18（2013-21354）	Nessus	Fedora Local Security Checks	2013/11/25	2021/1/11	medium

检测

插件搜索

high

high

medium

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium