リモートホストにインストールされている Moodle のバージョンは、3.9.11 より前の 3.9.x、3.10.8 より前の 3.10.x、または 3.11.4 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 無効な形式のバックアップファイルを復元する際のリモートコードの実行。(CVE-2021-3943)

 - Moodle に含まれている mlbackend python ライブラリの脆弱なバージョン。

 - ファイルタイプサイト管理ツールの URL パラメーターがサニタイズされないことによるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2021-43558)

 -「関連するバッジの削除」機能にトークンチェックがないことによる、クロスサイトリクエストフォージェリ (CSRF) の脆弱性。(CVE-2021-43559)

 - ユーザーが他のユーザーのカレンダーアクションイベントをフェッチすることを可能にする、安全でない Direct Object Reference (IDOR) の脆弱性。(CVE-2021-43560)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.11, 3.10.x prior to 3.10.8 or 3.11.x prior to 3.11.4. It is, therefore, affected by multiple vulnerabilities:

 - A Remote Code Execution when restoring malformed backup files. (CVE-2021-3943)

 - A vulnerable version of mlbackend python library included in Moodle.

 - A Cross-Site Scripting (XSS) vulnerability due to the lack of sanitization in or an URL parameter in the filetype site administrator tool. (CVE-2021-43558)

 - A Cross-Site Request Forgery (CSRF) vulnerability due to the lack of token check in the 'delete related badge' functionality. (CVE-2021-43559)

 - An Insecure Direct Object Reference (IDOR) vulnerability allowing users to fetch other users calendar action events. (CVE-2021-43560)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.9.11 之前的 3.9.x 版、3.10.8 之前的 3.10.x 版或 3.11.4 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 還原格式錯誤的備份檔案時產生遠端程式碼執行弱點。(CVE-2021-3943)

 - Moodle 中的 mlbackend python 程式庫版本包含弱點。

 - 跨網站指令碼 (XSS) 弱點，這是檔案類型網站管理員工具中的 URL 參數缺少清理所導致。(CVE-2021-43558)

 - 跨網站要求偽造 (CSRF) 弱點，這是「刪除相關徽章」功能中缺少權杖檢查所導致。(CVE-2021-43559)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以擷取其他使用者的行事曆動作事件。(CVE-2021-43560)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Moodle 版本为低于 3.9.11 的 3.9.x、低于 3.10.8 的 3.10.x 或低于 3.11.4 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当还原畸形备份文件时，会出现远程代码执行。(CVE-2021-3943)

 - Moodle 中包含的 mlbackend python 库版本中存在漏洞。

 - 存在跨站脚本 (XSS) 漏洞，这是由于文件类型站点管理员工具中缺少审查或 URL 参数所致。(CVE-2021-43558)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除相关徽标”功能中缺少标记检查所致。(CVE-2021-43559)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户获取其他用户日历操作事件。(CVE-2021-43560)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113613	Moodle 3.9.x < 3.9.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical