远程主机上安装的 Moodle 版本为低于 3.9.11 的 3.9.x、低于 3.10.8 的 3.10.x 或低于 3.11.4 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当还原畸形备份文件时，会出现远程代码执行。(CVE-2021-3943)

 - Moodle 中包含的 mlbackend python 库版本中存在漏洞。

 - 存在跨站脚本 (XSS) 漏洞，这是由于文件类型站点管理员工具中缺少审查或 URL 参数所致。(CVE-2021-43558)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除相关徽标”功能中缺少标记检查所致。(CVE-2021-43559)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户获取其他用户日历操作事件。(CVE-2021-43560)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 3.11 至 3.11.3、 3.10 至 3.10.7、 3.9 至 3.9.10 的 Moodle 以及不受支持的较早版本中发现缺陷。功能检查不充分使其可能获取其他用户的日历操作事件。 (CVE-2021-43560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113614	Moodle 3.10.x < 3.10.8 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
261274	Linux Distros 未修补的漏洞：CVE-2021-43560	Nessus	Misc.	2025/9/4	2025/9/4	medium

检测

插件搜索

critical

critical

critical

medium