远程主机上安装的 Moodle 版本为低于 3.9.17 的 3.9.x、低于 3.11.10 的 3.11.x 或低于 4.0.4 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 存在存储型跨站脚本 (XSS) 和页面拒绝服务 (DoS) 漏洞，这是由于 Mustache 模板帮助程序中的递归渲染所致。(CVE-2022-40313)

 - 在还原源自 Moodle 1.9 的备份文件时，会出现远程代码执行 (RCE) 漏洞。(CVE-2022-40314)

 - “浏览用户列表”站点管理页面中存在受限的 SQL 注入漏洞。(CVE-2022-40315)

 - H5P 活动尝试报告未按组筛选时存在信息泄露，从而导致非编辑教师角色有权访问他们不应访问的组中的尝试和用户数据。(CVE-2022-40316)

 - 某些测验 Web 服务中存在不当访问控制，允许学生在测验尝试期间绕过顺序导航。(CVE-2022-40208)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下递归渲染包含用户输入的 Mustache 模板帮助程序可能导致 XSS 风险或页面加载失败。 (CVE-2022-40313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113596	Moodle 4.0.x < 4.0.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
260622	Linux Distros 未修补的漏洞：CVE-2022-40313	Nessus	Misc.	2025/9/2	2025/9/2	high

检测

插件搜索

critical

critical

critical

high