根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 4.4.13 的 4.x 或低于 5.2.6 的 5.x。因此该软件受到多个漏洞的影响。

- 标识符的不当处理导致数据库程序包的 quoteNameStr 方法中出现 SQL 注入漏洞。（CVE-2025-25226）

- 状态检查不足导致允许绕过 2FA 检查的矢量。（CVE-2025-25227）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Vite 版本4.5.10在 、 6.0.125.4.155.0.x6.1.x6.1.26.0.x6.2.x 之前或之前 6.2.3 受到一个漏洞影响，该漏洞允许未经认证的远程攻击者在应用向网络暴露 Vite 开发服务器时读取受影响主机上的任意文件。

安装在远程主机上的Next.js版本是 11.1.4 ，在 12.3.5之前 13.0.x13.5.9， 14.x14.2.25 之前 或 15.x15.2.3之前。因此，如果在中间件中进行授权检查，则会受到授权绕过漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

安装在远程主机上的Next.js版本是在13.5.113.5.7之前或14.0.x之前14.2.10。因此，它会受到缓存中毒的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Next.js 9.5.5 版本低于 14.2.15。因此，如果在中间件中进行授权检查，则会受到授权绕过漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 3.9.20 的版本、或为低于 3.11.13 的 3.11.x 版、低于 4.0.7 的 4.0.x 版或低于4.1.2 的 4.1.x 版。因此该软件受到多个漏洞的影响。

- 课程参与报告需要进行其他检查，以防止显示用户无权查看的角色。

- 年级报告历史记录过滤不充分，使教师有可能访问他们本无法访问的用户名称。

- 与用户输入结合使用时，Mustache pix 帮助程序可能包含 Mustache 注入风险（注意：此问题似乎没有在核心 Moodle LMS 中实现/被利用）。

- 如果代数筛选器已启用但未运行（例如，服务器中缺少必要的二进制文件），则存在 XSS 风险。

- 需要对数据库自动链接筛选器的内容输出执行额外审查，以防止 XSS 风险。

- 备份中不充分的审查导致任意文件读取风险。默认情况下，仅教师、管理人员和管理员可访问此功能。

- 对配置文件字段的可用性条件验证不充分，导致 SQL 注入风险（默认情况下仅教师和管理人员可访问此功能）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自报告版本，Moodle安装在远程主机上的版本是 4.1.3。因此，它会受到 TinyMCE 中任意文件夹创建的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 3.9.21 的版本、或为低于 3.11.14 的 3.11.x 版、低于 4.0.8 的 4.0.x 版或低于4.1.3 的 4.1.x 版。因此，它受到维基活动在列表页面时所用功能的有限SQL注入影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自报告版本，Moodle在远程主机上的安装顺序是 3.11.x ， ， 4.0.94.0.x ， 4.1.x ， 或 4.1.44.2.x 之前4.2.1。3.11.15 因此，它会受到组页面内容中的跨站脚本影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 3.9.22 的版本、或为低于 3.11.15 的 3.11.x 版、低于 4.0.9 的 4.0.x 版或低于4.1.4 的 4.1.x 版。因此该软件受到多个漏洞的影响。

- 用于检查 0.0.0.0 cURL被阻挡主机列表的逻辑出现问题，导致了SSRF风险。

- Mnet SSO访问控制页面上识别出有限的SQL注入风险。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自报告版本，Moodle在远程主机上的安装时间为 3.9.23，4.0.x3.11.x3.11.16之前或之前。4.0.10 Moodle 附带的 phpCAS 库已升级至 版本，该版本 1.6.0修复了一个严重的安全问题。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告版本，Moodle安装在远程主机上，时间早 3.9.23 于 3.11.x 或之前 3.11.16。Moodle 附带的 JQuery UI 库已升级至 1.13.2版本 ，该版本修复了多重安全问题。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告版本，Moodle安装在远程主机上，位于 3.9.23之前 ，3.11.163.11.x之前 ，4.0.104.0.x之前 或4.2.x4.1.x4.1.5之前。4.2.2 因此该软件受到多个漏洞的影响。

- 限制不足，使学生在测验时可以绕过顺序导航。

- 能力检查不足导致能力框架工具被无相关能力的用户使用。

- 管理员查看所有政策页面的URL需要额外净化以防止开放重定向风险。

- 能力检查不足，使得获取其他用户的消息处理器偏好数据成为可能。

- 可以将存储的自XSS升级为存储的XSS，用户通过OAuth 2登录。

- 系统仪表盘中单个块的权限覆盖未传递到用户仪表盘。

- 在解析文件仓库引用属性时，发现了远程代码执行风险。

- 域匹配逻辑错误导致绕过代理，可能导致代理对本应被阻挡的主机访问。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 3.9.24 的版本、或为低于 3.11.17 的 3.11.x 版、低于 4.0.11 的 4.0.x 版、低于4.1.6 的 4.1.x 版或低于 4.2.3 的 4.2.x 版。因此，该软件受到多个漏洞的影响：

- 处于“单独群组”模式时，论坛汇总报告会显示其他群组的学生

- 在某些错误配置的共享托管环境中，因 LFI 风险而导致 RCE

- 更新课程类别的父项时功能检查不充分

- 使文件服务端点修订控制变得更严格

- 在课程上传工具中预览数据时会产生 XSS 风险

- 自动填充的 H5P 作者姓名可能造成信息泄露

- Wiki 注释中存在存储型 XSS 和潜在的 IDOR 风险

- 学生可查看“仅查看自己成员资格”群组中的其他学生

- 使用 CSV 等级导入方法时存在 XSS 风险

- IMSCP 中存在经身份验证的远程代码执行风险

- Lesson 中存在经身份验证的远程代码执行风险

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告版本，Moodle安装在远程主机上，时间早4.2.x4.2.4于4.3.x或之前4.3.1。因此，它会受到多重跨站脚本的影响：

- 临时任务页面上的 XSS 风险反映

- 评分报告搜索中的反映XSS风险

- 通过用户ID编号将XSS存储在评分报告中

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 3.9.25 的版本、或为低于 3.11.18 的 3.11.x 版、低于 4.0.12 的 4.0.x 版、低于4.1.7 的 4.1.x 版或低于 4.2.4 的 4.2.x 版。因此，该软件受到多个漏洞的影响：

- 在管理界面手动运行任务时存在的XSS风险

- 所有用户均可获得徽章

- 调查回答未尊重小组环境

- 日志和实时日志课程报告未遵守活动组设置

- 课程块中的认证远程代码执行风险

- URL 下载器中的 DOS 风险

- 作为管理器在日志存储中认证的远程代码执行风险

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 4.1.10 的版本、或为低于 4.2.7 的 4.2.x 版、低于 4.3.3 的 4.3.x 版。因此该软件受到多个漏洞的影响。

- 分析模型的管理员管理操作未包含可防止 CSRF 风险的必要标记。

- 站点日志报告需要对事件描述进行额外编码，以确保内容中的任何 HTML 以明文显示而不是被呈现。

- 在被错误配置为允许访问其他用户内容的共享托管环境中，同时具有还原数据库活动模块访问权限和 Moodle webroot 之外 Web 服务器直接访问权限的 Moodle 用户可执行本地文件包含攻击。

- 在被错误配置为允许访问其他用户内容的共享托管环境中，同时具有还原 wiki 模块访问权限和 Moodle webroot 之外 Web 服务器直接访问权限的 Moodle 用户可执行本地文件包含攻击。

- 在被错误配置为允许访问其他用户内容的共享托管环境中，同时具有还原工作坊模块访问权限和 Moodle webroot 之外 Web 服务器直接访问权限的 Moodle 用户可执行本地文件包含攻击。

- 在被错误配置为允许访问其他用户内容的共享托管环境中，同时具有还原反馈模块访问权限和 Moodle webroot 之外 Web 服务器直接访问权限的 Moodle 用户可执行本地文件包含攻击。

- 管理员重设工具中的操作未包含可防止 CSRF 风险的必要标记。

- 课程概览报告中显示的 ID 号需要额外审查以防止存储型 XSS 风险。

- 对参与者页表中的参与者名称转义不充分，导致与某些功能交互时会产生存储型 XSS 风险。

- 打开公式编辑器时需要进行额外的审查，以防止编辑其他用户的公式时产生存储型 XSS 风险。

- 日历 Web 服务中对允许事件类型的验证存在缺陷，导致部分用户能够创建其无权发布的事件类型/受众群体。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上托管的 Moodle 安装版本低于 4.3.x4.3.4. 因此该软件受到多个漏洞的影响。

- 由于未充分检查是否启用了 ReCAPTCHA，因此可能绕过登录页面上的检查。此问题不影响使用 ReCAPTCHA 的其他页面。

- MFA 中的注销选项未包含必要的标记，无法避免用户通过 CSRF 无意中注销的风险。

- MFA 使用的引用 URL 需要进行额外的审查，而不是直接使用。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Moodle 为低于 4.1.11 的版本、或为低于 4.2.8 的 4.2.x 版、低于 4.3.5 的 4.3.x 版或低于4.4.1 的 4.4.x 版。因此该软件受到多个漏洞的影响。

- 应为用户的 QR 登录密钥及其自动登录密钥生成唯一密钥，同一个密钥不能在两者之间互换使用。

- 错误的 CSRF 标记检查导致多种 CSRF 风险。

- Moodle 中的 cURL 封装程序在追踪重定向时保留了原始请求标头，因此可能在请求中无意间发送 HTTP 授权标头信息至重定向 URL。

- 日历事件标题转义不充分，导致在事件删除提示中可能包含存储型 XSS 漏洞。

- 功能检查不充分意味着用户有可能在没有访问权限的情况下访问 BigBlueButton 加入 URL。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
114773	Joomla! 5.x < 5.2.6 多个漏洞	medium
114772	获取< 4.5.10 / 5.0.x < 5.4.15 / 6.0.x < 6.0.12 / 6.1.x < 6.1.2 / 6.2.x < 6.2.3 任意文件读取	high
114771	Next.js 11.1.4 < 12.3.5 授权绕过	critical
114770	Next.js 14.0.x < 14.2.10 缓存中毒	high
114769	Next.js 13.5.1 < 13.5.7 缓存中毒	high
114768	Next.js 9.5.5 < 14.2.15 授权绕过	high
114767	Moodle < 3.9.20 多个漏洞	critical
114766	Moodle 3.11.x < 3.11.13 多个漏洞	critical
114765	Moodle 4.0.x < 4.0.7 多个漏洞	critical
114764	Moodle 4.1.x < 4.1.2 多个漏洞	critical
114763	Moodle 4.1.x < 4.1.3 任意文件夹创建	medium
114762	Moodle < 3.9.21 SQL 注入	high
114761	Moodle 3.11.x < 3.11.14 SQL 注入	high
114760	Moodle 4.0.x < 4.0.8 SQL 注入	high
114759	Moodle 4.1.x < 4.1.3 SQL 注入	high
114758	Moodle 3.11.x < 3.11.15 XSS 风险在组别页面上	medium
114757	Moodle 4.0.x < 4.0.9 XSS 风险在组别页面上	medium
114756	Moodle 4.1.x < 4.1.4 XSS 风险在组别页面上	medium
114755	Moodle 4.2.x < 4.2.1 XSS 风险在组别页面上	medium
114754	Moodle < 3.9.22 多个漏洞	high
114753	Moodle 3.11.x < 3.11.15 多个漏洞	high
114752	Moodle 4.0.x < 4.0.9 多个漏洞	high
114751	Moodle 4.1.x < 4.1.4 多个漏洞	high
114750	Moodle < 3.9.23 phpCAS 库升级	high
114749	Moodle 3.11.x < 3.11.16 phpCAS 库升级	high
114748	Moodle 4.0.x < 4.0.10 phpCAS 库升级	high
114747	Moodle < 3.9.23 JQuery UI 库升级	medium
114746	Moodle 3.11.x < 3.11.16 JQuery UI 库升级	medium
114745	Moodle < 3.9.23 多个漏洞	critical
114744	Moodle 3.11.x < 3.11.16 多个漏洞	critical
114743	Moodle 4.0.x < 4.0.10 多个漏洞	critical
114742	Moodle 4.1.x < 4.1.5 多个漏洞	critical
114741	Moodle 4.2.x < 4.2.2 多个漏洞	critical
114740	Moodle 4.2.x < 4.2.3 多个漏洞	critical
114739	Moodle 4.1.x < 4.1.6 多个漏洞	critical
114738	Moodle 4.0.x < 4.0.11 多个漏洞	critical
114737	Moodle 3.11.x < 3.11.17 多个漏洞	critical
114736	Moodle < 3.9.24 多个漏洞	critical
114735	Moodle 4.3.x < 4.3.1 多站点脚本	high
114734	Moodle 4.2.x < 4.2.4 多站点脚本	high
114733	Moodle 4.2.x < 4.2.4 多个漏洞	high
114732	Moodle 4.1.x < 4.1.7 多个漏洞	high
114731	Moodle 4.0.x < 4.0.12 多个漏洞	high
114730	Moodle 3.11.x < 3.11.18 多个漏洞	high
114729	Moodle < 3.9.25 多个漏洞	high
114728	Moodle 4.3.x < 4.3.3 多个漏洞	high
114727	Moodle 4.2.x < 4.2.7 多个漏洞	high
114726	Moodle < 4.1.10 多个漏洞	high
114725	Moodle 4.3.x < 4.3.4 多个漏洞	high
114724	Moodle 4.4.x < 4.4.1 多个漏洞	medium

检测

Web App Scanning 的 Component Vulnerability 系列

medium

high

critical

high

high

high

critical

critical

critical

critical

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

medium