The version of Moodle installed on the remote host is 3.9.x prior to 3.9.13, 3.10.x prior to 3.10.10 or 3.11.x prior to 3.11.6. It is, therefore, affected by multiple vulnerabilities:

 - An SQL injection vulnerability in the badges code relating to configuring criteria available by default to teachers and managers. (CVE-2022-0983)

 - An authorization issue allowing users with the moodle/site:uploadusers capability to delete users, without having the necessary moodle/user:delete capability. (CVE-2022-0985)

 - An authorization issue allowing users with the capability to configure badge criteria (teachers and managers by default) to configure course badges with profile field criteria, which should only be available for site badges. (CVE-2022-0984)

 - A vulnerable version of the PHPMailer library included in Moodle.

 - A vulnerable version of the CKEditor component included in the h5p-editor-php-library in Moodle.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

リモートホストにインストールされている Moodle のバージョンは、3.9.13 より前の 3.9.x、3.10.10 より前の 3.10.x、または 3.11.6 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師およびマネージャーがデフォルトで利用できる基準の構成に関連する、バッジコードの SQL インジェクションの脆弱性。(CVE-2022-0983)

 - 必要な moodle/user:delete 機能がなくても、moodle/site:uploadusers 機能を持つユーザーがユーザーを削除できる権限の問題。(CVE-2022-0985)

 - 承認基準の問題のため、ユーザーはバッジ基準 (デフォルトでは教師とマネージャー) を構成して、コースフィールドバッジをサイトバッジでのみ使用できるプロファイルフィールド基準で構成できます。(CVE-2022-0984)

 - Moodle に含まれている PHPMailer ライブラリの脆弱なバージョン。

 - Moodle の h5p-editor-php-library に含まれている CKEditor コンポーネントの脆弱なバージョン。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Moodle 是 3.9.13 之前的 3.9.x 版、3.10.10 之前的 3.10.x 版或 3.11.6 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 徽章程式碼中存在 SQL 插入弱點，這與設定教師和管理員預設可用的準則有關。(CVE-2022-0983)

 - 有一個授權問題允許具有 moodle/site: uploadusers 權限的使用者刪除使用者，而無需必要的 moodle/user: delete 權限。(CVE-2022-0985)

 - 有一個授權問題允許具有徽章準則設定權限的使用者 (預設為教師和管理員) 使用設定檔欄位準則設定課程徽章，而這些準則應該只適用於網站徽章。(CVE-2022-0984)

 - Moodle 中的 PHPMailer 程式庫版本包含弱點。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 元件版本具有弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Moodle 版本为低于 3.9.13 的 3.9.x、低于 3.10.10 的 3.10.x 或低于 3.11.6 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 徽标代码中存在 SQL 注入漏洞，其与配置默认提供给教师和管理员的标准有关。(CVE-2022-0983)

 - 存在授权问题，允许具有 moodle/site: uploadusers 功能的用户删除用户，而无需必要的 moodle/user：删除功能。(CVE-2022-0985)

 - 存在一个授权问题，允许能够配置徽标标准的用户（默认为教师和管理人员）通过配置文件字段标准配置课程徽标，而这应该仅用于站点徽标。(CVE-2022-0984)

 - Moodle 中包含的 PHPMailer 库版本中存在漏洞。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 组件版本存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An SQL injection risk was identified in Badges code relating to configuring criteria. Access to the     relevant capability was limited to teachers and managers by default. (CVE-2022-0983)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 構成基準に関連する Badges コードに、SQL インジェクションのリスクが特定されました。関連する機能へのアクセスは、デフォルトで教師とマネージャーに限定されていました。CVE-2022-0983

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Badges 代码中发现与配置条件相关的 SQL 注入风险。默认情况下相关功能的访问权限仅限教师和管理人员。 (CVE-2022-0983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Badges 程式碼中發現與設定準則有關的 SQL 插入風險。依預設存取相關功能的權限僅限於教師和管理員。 (CVE-2022-0983)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113609	Moodle 3.11.x < 3.11.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
260582	Linux Distros Unpatched Vulnerability : CVE-2022-0983	Nessus	Misc.	2025/9/2	2025/9/2	high
260582	Linux Distros のパッチ未適用の脆弱性: CVE-2022-0983	Nessus	Misc.	2025/9/2	2025/9/2	high
260582	Linux Distros 未修补的漏洞：CVE-2022-0983	Nessus	Misc.	2025/9/2	2025/9/2	high
260582	Linux Distros 未修補的弱點：CVE-2022-0983	Nessus	Misc.	2025/9/2	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high