远程主机上安装的 Moodle 版本为低于 3.9.14 的 3.9.x、低于 3.10.11 的 3.10.x、低于 3.11.7 的 3.11.x 或低于 4.0.1 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 将标记批量分配到作业时，在 ID 号中会显示存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30596)

 - 对设置为隐藏用户字段时未隐藏的描述用户字段处理不当。(CVE-2022-30597)

 - 全局搜索结果中存在信息泄露，可能包含某些活动的作者信息，用户可能无法以其他方式访问这些信息。(CVE-2022-30598)

 - 徽标代码中存在一个 SQL 注入，与站点管理员可用的配置标准相关。(CVE-2022-30599)

 - 帐户锁定 treshold 中存在绕过问题，这是由于用于计数失败登录尝试的逻辑中的问题所致。(CVE-2022-30600)

 - Moodle 中包含的 mlbackend python 库版本中存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 moodle 中发现一个缺陷与配置标准相关的徽标代码中发现存在 SQL 注入风险。 (CVE-2022-30599)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113603	Moodle 3.9.x < 3.9.14 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113604	Moodle 3.10.x < 3.10.11 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113605	Moodle 3.11.x < 3.11.7 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113606	Moodle 4.0.x < 4.0.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
260575	Linux Distros 未修补的漏洞：CVE-2022-30599	Nessus	Misc.	2025/9/2	2025/9/2	critical

检测

插件搜索

critical

critical

critical

critical

critical