根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为 4.1.18之前 4.1.x、4.3.12 之前的 4.3.x 或 4.4.8 之前的 4.4.x，或 4.5.4 之前的 4.5.x。 因此，该服务器受到多个漏洞的影响：

- 需要进行其他检查，以确保用户只能获取他们有权访问的群组数据。

- 消息传递 Web 服务中不充分的功能检查允许查看其他用户的名称和在线状态。

- 需要进行其他检查以防止用户删除其无权修改的课程部分。

- 策略工具中的返回 URL 需要额外审查以防止反射型 XSS 风险。

- 在 Moodle LMS EQUELLA 存储库中发现一个远程代码执行风险。默认情况下，它在启用了 EQUELLA 存储库的站点上仅供教师和管理人员使用。

- 在 Moodle LMS Dropbox 存储库中发现一个远程代码执行风险。默认情况下，它在启用了 Dropbox 存储库的站点上仅供教师和管理人员使用。

- 功能检查不充分导致注册了课程的用户可能会访问其无权访问的其他用户的某些详细信息（全名和配置文件图像 URL）。

- Brickfield 工具的分析申请操作中未包含可防止 CSRF 风险的必要标记。

- 用户的 CSRF 标记不必要地包含在数据库模块编辑和删除页面上的 URL 中。

- 功能检查不充分可能导致查看用户无权访问的 RSS 源内容。

- 管理员重设工具中的操作未包含可防止 CSRF 风险的必要标记。

- 在启用了 Multi-Factor Authentication 的站点上，可以在仅传递首个登录因素（例如传递用户名/密码检查）后使用课程自注册。用户还应必须传递第二个登录因素才能获得自行注册的访问权限。

- 需要进行额外的功能检查，以防止教师通过提交搜索识别用户匿名提交的作业。

- 在启用了 Multi-Factor Authentication 的站点上，用户可能在仅传递首个登录因素（例如传递用户名/密码检查）后访问一些数据。用户还应必须传递第二个因素检查才能获得数据访问权限。

- 多重验证电子邮件因子的撤销/取消操作中缺少检查，可能会导致将电子邮件作为唯一可用的第二因子的用户登录时存在拒绝服务风险。若遭利用，受影响的用户名称会遭到泄露。

- 未记录的 MimeTeX 命令中的不充分审查导致使用 MimeTeX 的站点存在远程代码执行风险（通过 TeX Notation 过滤器）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114895	Moodle 4.3.x < 4.3.12 多个漏洞	Web App Scanning	Component Vulnerability	2025/6/24	2025/6/24	medium
114897	Moodle 4.5.x < 4.5.4 多个漏洞	Web App Scanning	Component Vulnerability	2025/6/24	2025/6/24	medium
114896	Moodle 4.4.x < 4.4.8 多个漏洞	Web App Scanning	Component Vulnerability	2025/6/24	2025/6/24	medium
114894	Moodle 4.1.x < 4.1.18 多个漏洞	Web App Scanning	Component Vulnerability	2025/6/24	2025/6/24	medium

检测

插件搜索

medium

medium

medium

medium