遠端主機上安裝的 Moodle 是 3.9.8 之前的 3.9.x 版、3.10.5 之前的 3.10.x 版或 3.11.1 之前的 3.11.x 版。因此會受到多個弱點影響：

- 在擷取使用者已註冊課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36392)

- 在擷取使用者近期課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36393)

- 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現遠端程式碼執行 (RCE) 弱點。(CVE-2021-36394)

- 檔案存放庫的 URL 剖析函式中存在遞回拒絕服務 (DoS) 弱點。(CVE-2021-36395)

- 由於重新導向處理不足，導致盲目式伺服器端要求偽造 (SSRF) 弱點，使攻擊者可以繞過 cURL 封鎖的主機和允許的連接埠限制。(CVE-2021-36396)

- 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的訊息。(CVE-2021-36397)

- Web 服務權杖清單中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36398)

- 測驗覆寫畫面中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36399)

- 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的行事曆 URL 訂閱。(CVE-2021-36400)

- 從本機讀取以 HTML 資料格式匯出的 ID 編號時產生儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36401)

- 帳戶確認電子郵件的使用者名稱中存在不當輸入驗證弱點，可導致網路釣魚攻擊風險。(CVE-2021-36402)

- 處理含有 HTML 的電子郵件通知時輸入驗證不當，進而導致網路釣魚攻擊風險。(CVE-2021-36403)

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.8, 3.10.x prior to 3.10.5 or 3.11.x prior to 3.11.1. It is, therefore, affected by multiple vulnerabilities:

- An SQL injection in the library fetching a user's enrolled courses. (CVE-2021-36392)

- An SQL injection in the library fetching a user's recent courses. (CVE-2021-36393)

- A Remote Code Execution (RCE) in the Shibboleth authentication plugin, when enabled. (CVE-2021-36394)

- A recursion Denial of Service (DoS) in the file repository's URL parsing function. (CVE-2021-36395)

- A blind Server-Side Request Forgery (SSRF) due to an insufficient redirect handling, leading to the bypass of cURL blocked hosts and allowed ports restrictions. (CVE-2021-36396)

- An Insecure Direct Object Reference (IDOR) vulnerability allowing an user to delete other user messages. (CVE-2021-36397)

- A stored Cross-Site Scripting (XSS) vulnerability in the ID numbers displayed in the web service token list. (CVE-2021-36398)

- A stored Cross-Site Scripting (XSS) vulnerability in the ID numbers displayed in the quiz override screens. (CVE-2021-36399)

- An Insecure Direct Object Reference (IDOR) vulnerability allowing an user to remove other users calendar URL subscriptions. (CVE-2021-36400)

- A stored Cross-Site Scripting (XSS) vulnerability in the ID numbers exported in HTML data formats being read locally. (CVE-2021-36401)

- An improper input validation in user names of account confirmation emails leading leading to phishing risks. (CVE-2021-36402)

- An improper input validation when processing email notifications containing HTML, leading to phishing risks. (CVE-2021-36403)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

远程主机上安装的 Moodle 版本为低于 3.9.8 的 3.9.x、低于 3.10.5 的 3.10.x 或低于 3.11.1 的 3.11.x。因此，该应用程序受到多个漏洞影响：

- 库（可提取用户注册的课程）中存在 SQL 注入。(CVE-2021-36392)

- 库（可提取用户近期的课程）中存在 SQL 注入。(CVE-2021-36393)

- Shibboleth 身份验证插件（如果启用）中存在一个远程代码执行 (RCE) 漏洞。(CVE-2021-36394)

- 文件存储库的 URL 解析功能中存在递归拒绝服务 (DoS)。(CVE-2021-36395)

- 因不充分的重定向处理而造成的服务器端盲目请求伪造 (SSRF)，可导致绕过 cURL 阻止的主机和允许端口限制。(CVE-2021-36396)

- 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户删除其他用户消息。(CVE-2021-36397)

- Web 服务标记列表中显示的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36398)

- 测验覆盖屏幕中显示的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36399)

- 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户删除其他用户日历 URL 订阅。(CVE-2021-36400)

- 正在本地读取的以 HTML 数据格式导出的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36401)

- 帐户确认电子邮件的用户名中存在输入验证不当问题，从而导致网络钓鱼风险。(CVE-2021-36402)

- 处理包含 HTML 的电子邮件通知时未正确验证输入，从而导致网络钓鱼风险。(CVE-2021-36403)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Moodle のバージョンは、3.9.8 より前の 3.9.x、3.10.5 より前の 3.10.x、または 3.11.1 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

- ユーザーの登録済みコースをフェッチするライブラリの SQL インジェクション。(CVE-2021-36392)

- ユーザーの最近のコースをフェッチするライブラリの SQL インジェクション。(CVE-2021-36393)

- 有効な場合の Shibboleth 認証プラグインのリモートコード実行 (RCE)。(CVE-2021-36394)

- ファイルリポジトリの URL 解析機能における再帰サービス拒否 (DoS)。(CVE-2021-36395)

- リダイレクト処理が不十分なことによるブラインドサーバーサイドリクエスト偽造 (SSRF)。cURL のブロックされたホストがバイパスされたり、許可されたポートが制限されたりします。(CVE-2021-36396)

- ユーザーが他のユーザー メッセージを削除することを可能にする、安全でない Direct Object Reference (IDOR) の脆弱性。(CVE-2021-36397)

- Web サービストークンリストに表示される ID 番号に保存されたクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2021-36398)

- クイズオーバーライド画面に表示される ID 番号に保存されたクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2021-36399)

- ユーザーが他のユーザーのカレンダー URL サブスクリプションを削除することを可能にする、安全でない Direct Object Reference (IDOR) の脆弱性。(CVE-2021-36400)

- ローカルで読み取られる HTML データ形式でエクスポートされた ID 番号の保存型クロスサイトスクリプティング (XSS) の脆弱性。(CVE-2021-36401)

- アカウント確認メールのユーザー名の入力検証が不適切なため、フィッシングリスクが発生します。(CVE-2021-36402)

- HTML を含むメール通知を処理する際の入力検証が不適切なため、フィッシングリスクが発生します。(CVE-2021-36403)

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed
    ports restrictions, resulting in a blind SSRF risk. (CVE-2021-36396)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 中重新導向處理不充分可能導致系統盲目地繞過 cURL 封鎖的主機/允許的連接埠限制進而導致盲目的 SSRF 風險。 (CVE-2021-36396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中重定向处理不充分使得盲目绕过 cURL 阻止的主机/允许的端口限制成为可能从而导致盲目 SSRF 风险。 (CVE-2021-36396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle では、リダイレクト処理が不十分なため、cURL のブロックされたホスト/許可されたポートの制限が、無条件にバイパスされ、blind SSRF リスクをもたらすことが可能でした。CVE-2021-36396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed     ports restrictions, resulting in a blind SSRF risk. (CVE-2021-36396)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113620	Moodle 3.10.x < 3.10.5 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113620	Moodle 3.10.x < 3.10.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113620	Moodle 3.10.x < 3.10.5 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113620	Moodle 3.10.x < 3.10.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113619	Moodle 3.9.x < 3.9.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113619	Moodle 3.9.x < 3.9.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113621	Moodle 3.11.x < 3.11.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113621	Moodle 3.11.x < 3.11.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113621	Moodle 3.11.x < 3.11.1 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113621	Moodle 3.11.x < 3.11.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113619	Moodle 3.9.x < 3.9.8 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113619	Moodle 3.9.x < 3.9.8 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
410378	SCA: security update for moodle/moodle (GHSA-4rmj-w58m-fvch)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
410378	SCA: security update for moodle/moodle (GHSA-4rmj-w58m-fvch)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
262585	Linux Distros 未修補的弱點：CVE-2021-36396	Nessus	Misc.	2025/9/10	2026/7/12	high
262585	Linux Distros 未修补的漏洞：CVE-2021-36396	Nessus	Misc.	2025/9/10	2026/7/12	high
262585	Linux Distros のパッチ未適用の脆弱性: CVE-2021-36396	Nessus	Misc.	2025/9/10	2026/7/12	high
262585	Linux Distros Unpatched Vulnerability : CVE-2021-36396	Nessus	Misc.	2025/9/10	2026/7/12	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high