远程主机上安装的 Moodle 版本为低于 3.5.18 的 3.5.x、低于 3.8.9 的 3.8.x、低于 3.9.7 的 3.9.x 或低于 3.10.4 的 3.10.x。因此，该应用程序受到多个漏洞影响：

 - 存在一个授权问题，允许教师导出包含所有课程的论坛的 CSV 文件。(CVE-2021-32472)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-32473)

 - 通过从连接的对等主机调用 XML RPC，以在启用 MNet 的网站上对可访问密钥对的站点管理员或用户进行 SQL 注入。(CVE-2021-32474) 

 - 存在存储型跨站脚本漏洞，这是由于测验评分报告中显示的 ID 号所致。(CVE-2021-32475)

 - 存在拒绝服务 (DoS) 问题，这是由于未在草稿文件区域强制执行用户文件上传限制所致。(CVE-2021-32476)

 - 信息泄露会暴露用户上次访问其配置文件页面上的移动页面的时间。(CVE-2021-32477)

 - 存在一个跨站脚本 (XSS) 和通开放重定向漏洞，可通过 LTI 授权端点重定向 URI 实现。(CVE-2021-32478)

 - 易受攻击的 H5P PHP 1.24 嵌入式库。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113625	Moodle 3.10.x < 3.10.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high

检测

插件搜索

high

high

high

high