遠端主機上的 Moodle 版本包含的 KSES HTML 篩選程式庫版本無法安全地在 'lib/kses.php' 的 'kses_bad_protocol_once()' 函式中呼叫 'preg_replace()'。未經驗證的遠端攻擊者可利用此問題，於需要具有 Web 伺服器使用者 ID 權限的遠端主機上插入將要執行的任意 PHP 程式碼。

請注意，據報在使用的 KSES 程式庫版本中也有數個跨網站指令碼和 HTML 篩選繞過弱點，但 Nessus 尚未明確針對這些弱點進行測試。

偵測

Moodle 'lib/kses.php' 'kses_bad_protocol_once' 函式任意 PHP 程式碼執行

high Nessus Plugin ID 34095

找不到變更記錄