远程主机上安装的 Moodle 版本为低于 3.9.19 的 3.9.x、低于 3.11.12 的 3.11.x、低于 4.0.6 的 4.0.x 或低于 4.1.1 的 4.1.x。因此，该应用程序受到多个漏洞影响：

 - 存在跨站脚本 (XSS) 漏洞，这是由于某些 returnurl 参数缺少审查所致。(CVE-2023-23921)

 - 存在跨站脚本 (XSS) 漏洞，这是由于博客搜索功能中缺少审查所致。(CVE-2023-23922)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户设置任意其他用户首选的启动页面。(CVE-2023-23923)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现此漏洞存在的原因是未充分审查用户在某些 returnurl 参数中提供的数据。远程攻击者可诱骗受害者跟随特别构建的链接并在易受攻击的网站上下文中的用户浏览器中执行任意 HTML 和脚本代码。此缺陷允许远程攻击者执行跨站脚本 (XSS) 攻击。 (CVE-2023-23921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113586	Moodle 3.11.x < 3.11.12 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113588	Moodle 4.1.x < 4.1.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113585	Moodle 3.9.x < 3.9.19 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113587	Moodle 4.0.x < 4.0.6 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
260599	Linux Distros 未修补的漏洞：CVE-2023-23921	Nessus	Misc.	2025/9/2	2025/9/2	medium

检测

插件搜索

high

high

high

high

medium