远程主机上安装的 Moodle 版本为低于 3.9.18 的 3.9.x、低于 3.11.11 的 3.11.x 或低于 4.0.5 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 重定向至刚还原的课程时，URL 中不必要包含用户 CSRF 标记，进而导致信息泄露。(CVE-2022-45149)

 - 存在跨站脚本 (XSS) 漏洞，这是由于策略工具的返回 URL 中缺少审查所致。(CVE-2022-45150)

 - 因“social”用户配置文件类型缺少审查而导致的存储跨站脚本 (XSS) 漏洞。(CVE-2022-45151)

 - 由于 LTI 提供程序库未使用 Moodle 内置的 cURL 帮助程序，导致存在服务器端请求伪造 (SSRF) 漏洞。(CVE-2022-45152)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现反射型跨站脚本漏洞。存在此缺陷的原因是未充分审查策略工具中用户提供的数据。攻击者可诱骗受害者打开一个特别构建的链接该链接会在易受攻击的网站上下文中在用户浏览器中执行任意 HTML 和脚本代码。此漏洞可让攻击者执行跨站脚本 (XSS) 攻击从而获取可能敏感信息的访问权限和 Web 页面的修改。 (CVE-2022-45150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113589	Moodle 3.9.x < 3.9.18 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113591	Moodle 4.0.x < 4.0.5 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113590	Moodle 3.11.x < 3.11.11 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
261266	Linux Distros 未修补的漏洞：CVE-2022-45150	Nessus	Misc.	2025/9/4	2025/9/4	medium

检测

插件搜索

critical

critical

critical

medium