The version of Moodle installed on the remote host is 3.5.x prior to 3.5.18, 3.8.x prior to 3.8.9, 3.9.x prior to 3.9.7 or 3.10.x prior to 3.10.4. It is, therefore, affected by multiple vulnerabilities:

 - An authorization issue allowing teachers to export a CSV file containing forums from all courses. (CVE-2021-32472)

 - An information disclosure allowing students to see their quiz grade through the quiz web service before its release. (CVE-2021-32473)

 - An SQL injection on MNet enabled sites via an XML RPC call from the connected peer host for site administrators or users having access to the keypair. (CVE-2021-32474)

 - A stored Cross-Site Scripting vulnerability through the ID number displayed in the quiz grading report. (CVE-2021-32475)

 - A Denial of Service (DoS) due to user file upload limits not being enforced in the draft files area. (CVE-2021-32476)

 - An information disclosure exposing the last time a user accessed the mobile page on its profile page. (CVE-2021-32477)

 - A Cross-Site Scripting (XSS) and open redirect lnerability through the redirect URI of the the LTI authorization endpoint. (CVE-2021-32478)

 - A vulnerable H5P PHP version 1.24 embedded library.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.5.18 之前的 3.5.x 版、3.8.9 之前的 3.8.x 版、3.9.7 之前的 3.9.x 版或 3.10.4 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 有一個授權問題允許教師從所有課程匯出包含論壇的 CSV 檔案。(CVE-2021-32472)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-32473)

 - 在啟用 MNet 的網站上，針對可存取金鑰組的網站管理員或使用者，透過從連線的對等主機執行 XML RPC 呼叫可產生 SQL 插入弱點。(CVE-2021-32474)

 - 透過測驗評分報告中顯示的 ID 編號可產生儲存型跨網站指令碼弱點。(CVE-2021-32475)

 - 由於草稿檔案區域未強制執行使用者檔案上傳限制，導致拒絕服務 (DoS) 弱點。(CVE-2021-32476)

 - 有一個資訊洩漏弱點會在使用者的設定檔頁面上暴露其上次存取行動裝置頁面的時間。(CVE-2021-32477)

 - 透過 LTI 授權端點的重新導向 URI 產生的跨網站指令碼 (XSS) 弱點和開放式重新導向弱點。(CVE-2021-32478)

 - 內嵌 H5P PHP 1.24 版的程式庫存在弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている Moodle のバージョンは、3.5.18 より前の 3.5.x、3.8.9 より前の 3.8.x、3.9.7 より前の 3.9.x、または 3.10.4 より前の 3.10.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師がすべてのコースのフォーラムを含む CSV ファイルをエクスポートすることを許可する認証の問題。(CVE-2021-32472)

 - 情報漏洩のため、学生はリリース前にクイズ Web サービスを通じて自分のクイズのグレードを確認できます。(CVE-2021-32473)

 - キーペアにアクセスできるサイト管理者またはユーザーのための、接続されたピアホストからの XML RPC 呼び出しを介した MNet 対応サイトでの SQL インジェクション。(CVE-2021-32474)

 - クイズ採点レポートに表示される ID 番号の保存型クロスサイト スクリプティングの脆弱性。(CVE-2021-32475)

 - 下書きファイル領域でユーザーファイルのアップロード制限が実施されていないことによるサービス拒否 (DoS)。(CVE-2021-32476)

 - ユーザーがプロファイルページでモバイルページに最後にアクセスした時間を漏洩する情報漏洩。(CVE-2021-32477)

 - LTI 承認エンドポイントのリダイレクト URI を介したクロスサイトスクリプティング (XSS) およびオープンリダイレクトの脆弱性。(CVE-2021-32478)

 - 脆弱な H5P PHP バージョン 1.24 の組み込みライブラリ。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Moodle 版本为低于 3.5.18 的 3.5.x、低于 3.8.9 的 3.8.x、低于 3.9.7 的 3.9.x 或低于 3.10.4 的 3.10.x。因此，该应用程序受到多个漏洞影响：

 - 存在一个授权问题，允许教师导出包含所有课程的论坛的 CSV 文件。(CVE-2021-32472)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-32473)

 - 通过从连接的对等主机调用 XML RPC，以在启用 MNet 的网站上对可访问密钥对的站点管理员或用户进行 SQL 注入。(CVE-2021-32474) 

 - 存在存储型跨站脚本漏洞，这是由于测验评分报告中显示的 ID 号所致。(CVE-2021-32475)

 - 存在拒绝服务 (DoS) 问题，这是由于未在草稿文件区域强制执行用户文件上传限制所致。(CVE-2021-32476)

 - 信息泄露会暴露用户上次访问其配置文件页面上的移动页面的时间。(CVE-2021-32477)

 - 存在一个跨站脚本 (XSS) 和通开放重定向漏洞，可通过 LTI 授权端点重定向 URI 实现。(CVE-2021-32478)

 - 易受攻击的 H5P PHP 1.24 嵌入式库。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Moodle のバージョンは、3.5.18 より前の 3.5.x、3.8.9 より前の 3.8.x、3.9.7 より前の 3.9.x、または 3.10.4 より前の 3.10.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師がすべてのコースのフォーラムを含む CSV ファイルをエクスポートすることを許可する認証の問題。(CVE-2021-32472)

 - 情報漏洩のため、学生はリリース前にクイズ Web サービスを通じて自分のクイズのグレードを確認できます。(CVE-2021-32473)

 - キーペアにアクセスできるサイト管理者またはユーザーのための、接続されたピアホストからの XML RPC 呼び出しを介した MNet 対応サイトでの SQL インジェクション。(CVE-2021-32474)

 - クイズ採点レポートに表示される ID 番号の保存型クロスサイト スクリプティングの脆弱性。(CVE-2021-32475)

 - 下書きファイル領域でユーザーファイルのアップロード制限が実施されていないことによるサービス拒否 (DoS)。(CVE-2021-32476)

 - ユーザーがプロファイルページでモバイルページに最後にアクセスした時間を漏洩する情報漏洩。(CVE-2021-32477)

 - LTI 承認エンドポイントのリダイレクト URI を介したクロスサイトスクリプティング (XSS) およびオープンリダイレクトの脆弱性。(CVE-2021-32478)

 - 脆弱な H5P PHP バージョン  1.24の組み込みライブラリ。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The last time a user accessed the mobile app is displayed on their profile page, but should be restricted     to users with the relevant capability (site administrators by default). Moodle versions 3.10 to 3.10.3 are     affected. (CVE-2021-32477)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用者上次存取行動應用程式的時間會顯示在其設定檔頁面上但應僅限具備相關權限的使用者 (預設為網站系統管理員) 顯示。Moodle 3.10 至 3.10.3 版會受到影響。 (CVE-2021-32477)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーが最後にモバイルアプリにアクセスした日時がプロファイルページに表示されますが、関連する機能を持つユーザー (デフォルトではサイト管理者) に限定する必要があります。Moodle バージョン 3.10 から 3.10.3 が影響を受けます。CVE-2021-32477

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户上次访问移动 App 的时间会显示在其配置文件页面上，但应限制向具有相关功能的用户显示（默认为站点管理员）。Moodle 版本 3.10 至 3.10.3 会受到影响。 (CVE-2021-32477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113622	Moodle 3.5.x < 3.5.18 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
262775	Linux Distros Unpatched Vulnerability : CVE-2021-32477	Nessus	Misc.	2025/9/10	2025/9/10	medium
262775	Linux Distros 未修補的弱點：CVE-2021-32477	Nessus	Misc.	2025/9/10	2025/9/10	medium
262775	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32477	Nessus	Misc.	2025/9/10	2025/9/10	medium
262775	Linux Distros 未修补的漏洞：CVE-2021-32477	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium