リモートホストにインストールされている Moodle のバージョンは、3.9.12 より前の 3.9.x、3.10.9 より前の 3.10.x、または 3.11.5 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 -ユーザー試行データのフェッチを担当する、h5p アクティビティ Web サービスの SQL インジェクションの脆弱性。(CVE-2022-0332)

 - マネージャーが任意のカレンダーイベントにアクセスしたり変更したりできるようにする calendar:manageentries 機能の承認の問題。(CVE-2022-0333)

 - 承認の問題のため、ユーザーは必要な gradereport/user:view 機能がないコースの成績レポートにアクセスできます。(CVE-2022-0334)

 -「バッジアライメントの削除」機能にトークンチェックがないことによる、クロスサイトリクエストフォージェリ (CSRF) の脆弱性。(CVE-2022-0335)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.12, 3.10.x prior to 3.10.9 or 3.11.x prior to 3.11.5. It is, therefore, affected by multiple vulnerabilities:

 - An SQL injection vulnerability in the h5p activity web service responsible for fetching user attempt data. (CVE-2022-0332)

 - An authorization issue in the calendar:manageentries capability allowing managers to access or modify any calendar event. (CVE-2022-0333)

 - An authorization issue allowing users to access their grade report for courses where they did not have the required gradereport/user:view capability. (CVE-2022-0334)

 - A Cross-Site Request Forgery (CSRF) vulnerability due to the lack of token check in the 'delete badge alignment' functionality. (CVE-2022-0335)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.9.12 之前的 3.9.x 版、3.10.9 之前的 3.10.x 版或 3.11.5 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 負責擷取使用者嘗試資料的 h5p 活動 Web 服務中存在 SQL 插入弱點。(CVE-2022-0332)

 - calendar: manageentries 功能存在授權問題，使管理者可以存取或修改任何行事歷事件。(CVE-2022-0333)

 - 有一個授權問題允許使用者在不具備所需的 gradereport/user: view 功能的情況下，存取其課程分數報告。(CVE-2022-0334)

 - 跨網站要求偽造 (CSRF) 弱點，這是「刪除徽章對齊」功能中缺少權杖檢查所導致。(CVE-2022-0335)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Moodle 版本为低于 3.9.12 的 3.9.x、低于 3.10.9 的 3.10.x 或低于 3.11.5 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 负责获取用户尝试数据的 h5p 活动 Web 服务中存在 SQL 注入漏洞。(CVE-2022-0332)

 - calendar: 管理条目功能中存在授权问题，允许管理员访问或修改任何日历事件。(CVE-2022-0333)

 - 存在一个授权问题，允许用户访问其没有所需等级报告/用户的课程的等级报告：查看功能。(CVE-2022-0334)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除徽标对齐”功能中缺少标记检查所致。(CVE-2022-0335)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
113612	Moodle 3.11.x < 3.11.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113612	Moodle 3.11.x < 3.11.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113612	Moodle 3.11.x < 3.11.5 多個弱點	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113612	Moodle 3.11.x < 3.11.5 多个漏洞	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113611	Moodle 3.10.x < 3.10.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113611	Moodle 3.10.x < 3.10.9 多個弱點	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113611	Moodle 3.10.x < 3.10.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113611	Moodle 3.10.x < 3.10.9 多个漏洞	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113610	Moodle 3.9.x < 3.9.12 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113610	Moodle 3.9.x < 3.9.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113610	Moodle 3.9.x < 3.9.12 多個弱點	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113610	Moodle 3.9.x < 3.9.12 多个漏洞	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical