There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in mooodle. A remote attacker could exploit a reflected Cross-Site Scripting (XSS)
    vulnerability in the policy tool return URL. This vulnerability arises from insufficient sanitization of
    URL parameters, allowing attackers to inject malicious scripts through specially crafted links. Successful
    exploitation could lead to information disclosure or arbitrary client-side script execution within the
    user's browser. (CVE-2025-67855)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mooodle 中发现一个缺陷。远程攻击者可利用策略工具返回 URL 中的反射型跨站脚本 (XSS) 漏洞。此漏洞是由于对 URL 参数的审查不充分导致的。允许攻击者通过特别构建的链接注入恶意脚本。成功利用此漏洞可能导致信息泄露或在用户的浏览器中执行任意客户端脚本。 (CVE-2025-67855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 mooodle 中發現一個瑕疵。遠端攻擊者可惡意利用原則工具傳回 URL 中的反射式跨網站指令碼 (XSS) 弱點。此弱點是因未充分清理 URL 參數所導致可讓攻擊者透過特製的連結插入惡意指令碼。成功惡意利用可導致資訊洩漏或在使用者的瀏覽器中執行任意用戶端指令碼。 (CVE-2025-67855)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - moodle に欠陥が見つかりました。リモートの攻撃者が、ポリシーツールの戻り値にある反射型クロスサイトスクリプティングXSSの脆弱性を悪用する可能性があります。この脆弱性は URL パラメーターのサニタイズが不十分なために発生し、攻撃者が特別に細工されたリンクを介して悪意あるスクリプトを注入する可能性があります。悪用に成功すると、情報漏えいや、ユーザーのブラウザーでの任意のクライアント側のスクリプトの実行を引き起こす可能性があります。CVE-2025-67855

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in mooodle. A remote attacker could exploit a reflected Cross-Site Scripting (XSS)     vulnerability in the policy tool return URL. This vulnerability arises from insufficient sanitization of     URL parameters, allowing attackers to inject malicious scripts through specially crafted links. Successful     exploitation could lead to information disclosure or arbitrary client-side script execution within the     user's browser. (CVE-2025-67855)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437483	SCA: security update for moodle/moodle (GHSA-vwhw-vp9v-q9c9)	Tenable Cloud Security	SCA Checks	2026/2/4	2026/7/2	medium
437483	SCA: security update for moodle/moodle (GHSA-vwhw-vp9v-q9c9)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/4	2026/7/2	medium
297912	Linux Distros 未修补的漏洞：CVE-2025-67855	Nessus	Misc.	2026/2/4	2026/2/12	medium
297912	Linux Distros 未修補的弱點：CVE-2025-67855	Nessus	Misc.	2026/2/4	2026/2/12	medium
297912	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67855	Nessus	Misc.	2026/2/4	2026/2/12	medium
297912	Linux Distros Unpatched Vulnerability : CVE-2025-67855	Nessus	Misc.	2026/2/4	2026/2/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium