远程主机上安装的 Moodle 版本为低于 3.5.18 的 3.5.x、低于 3.8.9 的 3.8.x、低于 3.9.7 的 3.9.x 或低于 3.10.4 的 3.10.x。因此，该应用程序受到多个漏洞影响：

 - 存在一个授权问题，允许教师导出包含所有课程的论坛的 CSV 文件。(CVE-2021-32472)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-32473)

 - 通过从连接的对等主机调用 XML RPC，以在启用 MNet 的网站上对可访问密钥对的站点管理员或用户进行 SQL 注入。(CVE-2021-32474) 

 - 存在存储型跨站脚本漏洞，这是由于测验评分报告中显示的 ID 号所致。(CVE-2021-32475)

 - 存在拒绝服务 (DoS) 问题，这是由于未在草稿文件区域强制执行用户文件上传限制所致。(CVE-2021-32476)

 - 信息泄露会暴露用户上次访问其配置文件页面上的移动页面的时间。(CVE-2021-32477)

 - 存在一个跨站脚本 (XSS) 和通开放重定向漏洞，可通过 LTI 授权端点重定向 URI 实现。(CVE-2021-32478)

 - 易受攻击的 H5P PHP 1.24 嵌入式库。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.8 的 3.9.x、低于 3.10.5 的 3.10.x 或低于 3.11.1 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 库（可提取用户注册的课程）中存在 SQL 注入。(CVE-2021-36392)

 - 库（可提取用户近期的课程）中存在 SQL 注入。(CVE-2021-36393)

 - Shibboleth 身份验证插件（如果启用）中存在一个远程代码执行 (RCE) 漏洞。(CVE-2021-36394)

 - 文件存储库的 URL 解析功能中存在递归拒绝服务 (DoS)。(CVE-2021-36395)

 - 因不充分的重定向处理而造成的服务器端盲目请求伪造 (SSRF)，可导致绕过 cURL 阻止的主机和允许端口限制。(CVE-2021-36396)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户删除其他用户消息。(CVE-2021-36397)

 - Web 服务标记列表中显示的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36398)

 - 测验覆盖屏幕中显示的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36399)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户删除其他用户日历 URL 订阅。(CVE-2021-36400)

 - 正在本地读取的以 HTML 数据格式导出的 ID 号中存在存储型跨站脚本 (XSS) 漏洞。(CVE-2021-36401)

 - 帐户确认电子邮件的用户名中存在输入验证不当问题，从而导致网络钓鱼风险。(CVE-2021-36402)

 - 处理包含 HTML 的电子邮件通知时未正确验证输入，从而导致网络钓鱼风险。(CVE-2021-36403)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.10 的 3.9.x、低于 3.10.7 的 3.10.x 或低于 3.11.3 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当启用 Shibboleth 身份验证插件时，发现其中存在会话劫持漏洞。(CVE-2021-40691)

 - 教师可利用不安全的直接对象引用 (IDOR) 下载其他课程用户。(CVE-2021-40692)

 - 在外部数据库身份验证功能中发现一个类型变通漏洞所致的身份验证绕过漏洞。(CVE-2021-40693)

 - 由于未充分转义 LaTeX 前言而导致的任意文件读取，允许站点管理员读取可供 HTTP Server 系统帐户使用的文件。(CVE-2021-40694)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-40695)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.11 的 3.9.x、低于 3.10.8 的 3.10.x 或低于 3.11.4 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当还原畸形备份文件时，会出现远程代码执行。(CVE-2021-3943)

 - Moodle 中包含的 mlbackend python 库版本中存在漏洞。

 - 存在跨站脚本 (XSS) 漏洞，这是由于文件类型站点管理员工具中缺少审查或 URL 参数所致。(CVE-2021-43558)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除相关徽标”功能中缺少标记检查所致。(CVE-2021-43559)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户获取其他用户日历操作事件。(CVE-2021-43560)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.12 的 3.9.x、低于 3.10.9 的 3.10.x 或低于 3.11.5 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 负责获取用户尝试数据的 h5p 活动 Web 服务中存在 SQL 注入漏洞。(CVE-2022-0332)

 - calendar: 管理条目功能中存在授权问题，允许管理员访问或修改任何日历事件。(CVE-2022-0333)

 - 存在一个授权问题，允许用户访问其没有所需等级报告/用户的课程的等级报告：查看功能。(CVE-2022-0334)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除徽标对齐”功能中缺少标记检查所致。(CVE-2022-0335)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.13 的 3.9.x、低于 3.10.10 的 3.10.x 或低于 3.11.6 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 徽标代码中存在 SQL 注入漏洞，其与配置默认提供给教师和管理员的标准有关。(CVE-2022-0983)

 - 存在授权问题，允许具有 moodle/site: uploadusers 功能的用户删除用户，而无需必要的 moodle/user：删除功能。(CVE-2022-0985)

 - 存在一个授权问题，允许能够配置徽标标准的用户（默认为教师和管理人员）通过配置文件字段标准配置课程徽标，而这应该仅用于站点徽标。(CVE-2022-0984)

 - Moodle 中包含的 PHPMailer 库版本中存在漏洞。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 组件版本存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.14 的 3.9.x、低于 3.10.11 的 3.10.x、低于 3.11.7 的 3.11.x 或低于 4.0.1 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 将标记批量分配到作业时，在 ID 号中会显示存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30596)

 - 对设置为隐藏用户字段时未隐藏的描述用户字段处理不当。(CVE-2022-30597)

 - 全局搜索结果中存在信息泄露，可能包含某些活动的作者信息，用户可能无法以其他方式访问这些信息。(CVE-2022-30598)

 - 徽标代码中存在一个 SQL 注入，与站点管理员可用的配置标准相关。(CVE-2022-30599)

 - 帐户锁定 treshold 中存在绕过问题，这是由于用于计数失败登录尝试的逻辑中的问题所致。(CVE-2022-30600)

 - Moodle 中包含的 mlbackend python 库版本中存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.15 的 3.9.x、低于 3.11.8 的 3.11.x 或低于 4.0.2 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 对于运行版本早于 9.50的 GhostScript 的站点，通过遗漏执行参数导致代码注入，从而引发远程代码执行 (RCE)。(CVE-2022-35649) 

 - 由于默认情况下教师、管理员和系统管理员可以使用课程问题导入中的课程问题导入中的路径检查，因此存在任意文件读取。(CVE-2022-35650)

 - 存在存储型跨站脚本 (XSS) 和服务器端盲目请求伪造 (SSRF) 漏洞，这是由于 SCORM 跟踪详情审查不充分所致。(CVE-2022-35651)

 - 存在一个开放重定向漏洞，这是由于移动设备自动登录 URL 中缺少审查所致。(CVE-2022-35652)

 - LTI 模块中存在跨站脚本 (XSS) 漏洞，仅会影响未经身份验证的用户。(CVE-2022-35653)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.16 的 3.9.x、低于 3.11.9 的 3.11.x 或低于 4.0.3 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - Moodle 中包含的 Mustache 模版库版本中存在漏洞。(CVE-2022-0323)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于启用和禁用已安装的 H5P 库时缺少标记检查所致。(CVE-2022-2986)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.17 的 3.9.x、低于 3.11.10 的 3.11.x 或低于 4.0.4 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 存在存储型跨站脚本 (XSS) 和页面拒绝服务 (DoS) 漏洞，这是由于 Mustache 模板帮助程序中的递归渲染所致。(CVE-2022-40313)

 - 在还原源自 Moodle 1.9 的备份文件时，会出现远程代码执行 (RCE) 漏洞。(CVE-2022-40314)

 - “浏览用户列表”站点管理页面中存在受限的 SQL 注入漏洞。(CVE-2022-40315)

 - H5P 活动尝试报告未按组筛选时存在信息泄露，从而导致非编辑教师角色有权访问他们不应访问的组中的尝试和用户数据。(CVE-2022-40316)

 - 某些测验 Web 服务中存在不当访问控制，允许学生在测验尝试期间绕过顺序导航。(CVE-2022-40208)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.18 的 3.9.x或低于 3.11.11 的 3.11.x。因此，它受到跨站脚本 (XSS) 漏洞的影响，可通过 Moodle 中包含的 VideoJS 库实现。(CVE-2021-23414)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.18 的 3.9.x、低于 3.11.11 的 3.11.x 或低于 4.0.5 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 重定向至刚还原的课程时，URL 中不必要包含用户 CSRF 标记，进而导致信息泄露。(CVE-2022-45149)

 - 存在跨站脚本 (XSS) 漏洞，这是由于策略工具的返回 URL 中缺少审查所致。(CVE-2022-45150)

 - 因“social”用户配置文件类型缺少审查而导致的存储跨站脚本 (XSS) 漏洞。(CVE-2022-45151)

 - 由于 LTI 提供程序库未使用 Moodle 内置的 cURL 帮助程序，导致存在服务器端请求伪造 (SSRF) 漏洞。(CVE-2022-45152)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Moodle 版本为低于 3.9.19 的 3.9.x、低于 3.11.12 的 3.11.x、低于 4.0.6 的 4.0.x 或低于 4.1.1 的 4.1.x。因此，该应用程序受到多个漏洞影响：

 - 存在跨站脚本 (XSS) 漏洞，这是由于某些 returnurl 参数缺少审查所致。(CVE-2023-23921)

 - 存在跨站脚本 (XSS) 漏洞，这是由于博客搜索功能中缺少审查所致。(CVE-2023-23922)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户设置任意其他用户首选的启动页面。(CVE-2023-23923)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.0.28 的 8.0.x 版、低于 8.1.16 的 8.1.x 版或低于 8.2.3 的 8.2.x 版。因此，该应用程序受到多个漏洞影响：

 - 由于解析多部分请求正文时对用户提供的输入的验证不足，导致出现拒绝服务 (DoS) 攻击。(CVE-2023-0662)

 - 由于 Password_verify() 函数内的错误导致的身份验证绕过，该函数始终会返回 true 及某些哈希。(CVE-2023-0567)

 - 处理 fopen_wrappers.c 中不受信任的输入时，由于边界错误而导致出现缓冲区溢出。(CVE-2023-0567)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

默认情况下，Ruby on Rails (RoR) Web 框架会使用三种环境：测试、开发和生产。当在开发模式下运行时，应用程序将呈现诊断页面并暴露所有可用的路由，从而泄露关于应用程序的内部信息。在某些情况下，开发模式还可用于加载某些测试数据（如凭据），攻击者可重复使用这些数据，以获取应用程序的访问权限并进行进一步攻击。

多种 Zoho ManageEngine OnPremise 产品均会使用过时的 Apache Santuario (xmlsec) 组件，其无法正确验证在身份验证流中接收到的 SAML 响应的 XML 签名。通过构建包含恶意 XML 负载的特定 HTTP 请求并将其发送到易受攻击的产品断言使用者 (ACS) URL，攻击者可在目标实例上实现未经身份验证的远程代码执行 (RCE)。

远程主机上安装的 WordPress Rich Reviews Plugin 受到跨站请求伪造的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress WPeMatico RSS Feed Fetcher Plugin 受到存储型跨站脚本的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress ND Shortcodes 插件受到任意选项更新的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Ultimate FAQ Plugin 版本受到多个漏洞的影响：\n\n - 任意选项导入。\n - HTML 注入。\n

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Total Donations Plugin 受到任意选项更新的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Oturia Smart Google Code Inserter Plugin 受到多个漏洞的影响：\n\n - 身份验证绕过，允许未经身份验证的攻击者通过 sgcgoogleanalytic 参数插入任意 JavaScript 或 HTML 代码。\n - 通过旧的 POST 参数发生 SQL 注入。\n

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Newspaper Theme 会受到特权提升的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
113622	Moodle 3.5.x < 3.5.18 多个漏洞	high
113621	Moodle 3.11.x < 3.11.1 多个漏洞	critical
113620	Moodle 3.10.x < 3.10.5 多个漏洞	critical
113619	Moodle 3.9.x < 3.9.8 多个漏洞	critical
113618	Moodle 3.11.x < 3.11.3 多个漏洞	medium
113617	Moodle 3.10.x < 3.10.7 多个漏洞	medium
113616	Moodle 3.9.x < 3.9.10 多个漏洞	medium
113615	Moodle 3.11.x < 3.11.4 多个漏洞	critical
113614	Moodle 3.10.x < 3.10.8 多个漏洞	critical
113613	Moodle 3.9.x < 3.9.11 多个漏洞	critical
113612	Moodle 3.11.x < 3.11.5 多个漏洞	critical
113611	Moodle 3.10.x < 3.10.9 多个漏洞	critical
113610	Moodle 3.9.x < 3.9.12 多个漏洞	critical
113609	Moodle 3.11.x < 3.11.6 多个漏洞	high
113608	Moodle 3.10.x < 3.10.10 多个漏洞	high
113607	Moodle 3.9.x < 3.9.13 多个漏洞	high
113606	Moodle 4.0.x < 4.0.1 多个漏洞	critical
113605	Moodle 3.11.x < 3.11.7 多个漏洞	critical
113604	Moodle 3.10.x < 3.10.11 多个漏洞	critical
113603	Moodle 3.9.x < 3.9.14 多个漏洞	critical
113602	Moodle 4.0.x < 4.0.2 多个漏洞	critical
113601	Moodle 3.11.x < 3.11.8 多个漏洞	critical
113600	Moodle 3.9.x < 3.9.15 多个漏洞	critical
113599	Moodle 4.0.x < 4.0.3 多个漏洞	high
113598	Moodle 3.11.x < 3.11.9 多个漏洞	high
113597	Moodle 3.9.x < 3.9.16 多个漏洞	high
113596	Moodle 4.0.x < 4.0.4 多个漏洞	critical
113595	Moodle 3.11.x < 3.11.10 多个漏洞	critical
113594	Moodle 3.9.x < 3.9.17 多个漏洞	critical
113593	Moodle 3.11.x < 3.11.11 跨站脚本	medium
113592	Moodle 3.9.x < 3.9.18 跨站脚本	medium
113591	Moodle 4.0.x < 4.0.5 多个漏洞	critical
113590	Moodle 3.11.x < 3.11.11 多个漏洞	critical
113589	Moodle 3.9.x < 3.9.18 多个漏洞	critical
113588	Moodle 4.1.x < 4.1.1 多个漏洞	high
113587	Moodle 4.0.x < 4.0.6 多个漏洞	high
113586	Moodle 3.11.x < 3.11.12 多个漏洞	high
113585	Moodle 3.9.x < 3.9.19 多个漏洞	high
113583	PHP 8.0.x < 8.0.28 多个漏洞	high
113582	PHP 8.1.x < 8.1.16 多个漏洞	high
113581	PHP 8.2.x < 8.2.3 多个漏洞	high
113551	已启用 Rails 开发模式	medium
113550	Zoho ManageEngine SAML SSO 远程代码执行	critical
113577	Rich Reviews Plugin for WordPress < 1.9.15 跨站请求伪造	medium
113576	WPeMatico RSS Feed Fetcher Plugin for WordPress < 2.6.12 存储型跨站脚本	medium
113575	ND Shortcodes Plugin for WordPress < 6.0 任意选项更新	medium
113574	Ultimate FAQ Plugin for WordPress < 1.8.25 多个漏洞	high
113573	Total Donations Plugin for WordPress < 2.0.6 任意选项更新	critical
113572	Oturia Smart Google Code Inserter Plugin for WordPress < 3.5 多个漏洞	critical
113571	Newspaper Theme for WordPress 6.4 < 6.7.2 特权提升	critical

检测

Web App Scanning 的 Component Vulnerability 系列

high

critical

critical

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

critical

critical

medium

medium

critical

critical

critical

high

high

high

high

high

high

high

medium

critical

medium

medium

medium

high

critical

critical

critical