遠端主機上安裝的 Moodle 是 3.9.17 之前的 3.9.x 版、3.11.10 之前的 3.11.x 版或 4.0.4 之前的 4.0.x 版。因此會受到多個弱點影響：

 - 儲存型跨網站指令碼 (XSS) 和頁面拒絕服務 (DoS) 弱點，這是 Mustache 範本協助程式中的遞迴轉譯所導致。(CVE-2022-40313)

 - 還原源自 Moodle 1.9 的備份檔案時，產生遠端程式碼執行 (RCE) 弱點 。(CVE-2022-40314)

 - 「瀏覽使用者清單」網站管理頁面中存在有限 SQL 插入弱點。(CVE-2022-40315)

 - 未按群組篩選 H5P 活動嘗試報告時，會產生資訊洩漏問題，導致非編輯教師可以取得其不應具有存取權的有關群組中嘗試動作和使用者的資料。(CVE-2022-40316)

 - 某些測驗 Web 服務存在存取控制不當弱點，使學生可以在測驗嘗試期間繞過順序導覽。(CVE-2022-40208)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.17, 3.11.x prior to 3.11.10 or 4.0.x prior to 4.0.4. It is, therefore, affected by multiple vulnerabilities:

 - A stored Cross-Site Scripting (XSS) and page Denial of Service (DoS) vulnerabilities due to recursive rendering in Mustache template helpers. (CVE-2022-40313)

 - A Remote Code Execution (RCE) vulnerability when restoring backup files originating from Moodle 1.9. (CVE-2022-40314)

 - A limited SQL injection vulnerability in the "browse list of users" site administration page. (CVE-2022-40315)

 - An information disclosure in the H5P activity attempts report not filtering by groups, leading to data exposure to non-editing teachers about attempts and users in groups they should not have access to. (CVE-2022-40316)

 - An improper access control in some quiz web services allowing students to bypass sequential navigation during a quiz attempt. (CVE-2022-40208)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle  1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Moodle 版本为低于 3.9.17 的 3.9.x、低于 3.11.10 的 3.11.x 或低于 4.0.4 的 4.0.x。因此，该应用程序受到多个漏洞影响：

 - 存在存储型跨站脚本 (XSS) 和页面拒绝服务 (DoS) 漏洞，这是由于 Mustache 模板帮助程序中的递归渲染所致。(CVE-2022-40313)

 - 在还原源自 Moodle 1.9 的备份文件时，会出现远程代码执行 (RCE) 漏洞。(CVE-2022-40314)

 - “浏览用户列表”站点管理页面中存在受限的 SQL 注入漏洞。(CVE-2022-40315)

 - H5P 活动尝试报告未按组筛选时存在信息泄露，从而导致非编辑教师角色有权访问他们不应访问的组中的尝试和用户数据。(CVE-2022-40316)

 - 某些测验 Web 服务中存在不当访问控制，允许学生在测验尝试期间绕过顺序导航。(CVE-2022-40208)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle 1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle  1.9から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
113596	Moodle 4.0.x < 4.0.4 多個弱點	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113596	Moodle 4.0.x < 4.0.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113596	Moodle 4.0.x < 4.0.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113596	Moodle 4.0.x < 4.0.4 多个漏洞	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113594	Moodle 3.9.x < 3.9.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113595	Moodle 3.11.x < 3.11.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113594	Moodle 3.9.x < 3.9.17 多个漏洞	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113595	Moodle 3.11.x < 3.11.10 多个漏洞	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113594	Moodle 3.9.x < 3.9.17 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113595	Moodle 3.11.x < 3.11.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113594	Moodle 3.9.x < 3.9.17 多個弱點	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical
113595	Moodle 3.11.x < 3.11.10 多個弱點	Web App Scanning	Component Vulnerability	2/20/2023	3/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical