The version of Moodle installed on the remote host is 3.5.x prior to 3.5.17, 3.8.x prior to 3.8.8, 3.9.x prior to 3.9.5 or 3.10.x prior to 3.10.2. It is, therefore, affected by multiple vulnerabilities:

 - A stored Cross-Site Scripting (XSS) vulnerability attack due to the lack of sanitization of the user profile ID field. (CVE-2021-20279)

 - A stored Cross-Site Scripting (XSS) and blind Server-Side Request Forgery (SSRF) vulnerabilities due to the lack of sanitization of text-based feedback answers. (CVE-2021-20280)

 - An information disclosure exposing other users full names via the online users block. (CVE-2021-20281)

 - A bypass in the email verification process when confirming an account registration. (CVE-2021-20282)

 - An Insecure Direct Object Reference (IDOR) allowing an user to request other users enrolled courses through the web service. (CVE-2021-20283)

 - A vulnerable jQuery component. (CVE-2020-11022, CVE-2020-11023)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

リモートホストにインストールされている Moodle のバージョンは、3.5.17 より前の 3.5.x、3.8.8 より前の 3.8.x、3.9.5 より前の 3.9.x、または 3.10.2 より前の 3.10.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - ユーザープロファイル ID フィールドがサニタイズされないことによる、保存型クロスサイトスクリプティング (XSS) の脆弱性攻撃。(CVE-2021-20279)

 - テキストベースのフィードバック回答のサニタイズが不十分なことによる、保存型クロスサイトスクリプティング (XSS) およびブラインドのサーバーサイドリクエスト偽造 (SSRF) の脆弱性。(CVE-2021-20280)

 - オンラインユーザーブロックを介して他のユーザーのフルネームを漏洩する情報漏洩。(CVE-2021-20281)

 - アカウント登録を確認する際の電子メール検証プロセスのバイパス。(CVE-2021-20282)

 - 安全でない Direct Object Reference (IDOR) により、ユーザーは Web サービスを通じて、他のユーザーが登録したコースをリクエストすることができます。(CVE-2021-20283)

 - 脆弱な jQuery コンポーネント。(CVE-2020-11022、CVE-2020-11023)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Moodle 是 3.5.17 之前的 3.5.x 版、3.8.8 之前的 3.8.x 版、3.9.5 之前的 3.9.x 版或 3.10.2 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 儲存型跨網站指令碼 (XSS) 弱點，這是未清理使用者設定檔 ID 欄位所導致。(CVE-2021-20279)

 - 儲存型跨網站指令碼 (XSS) 弱點和盲目式伺服器端要求偽造 (SSRF) 弱點，這是未清理文字型回饋答案所導致。(CVE-2021-20280)

 - 有一個資訊洩漏弱點會透過線上使用者封鎖洩漏其他使用者的完整名稱。(CVE-2021-20281)

 - 確認帳戶註冊時，電子郵件驗證程序中存在驗證繞過問題。(CVE-2021-20282)

 - 不安全的直接物件參照 (IDOR) 弱點允許使用者透過 Web 服務要求其他使用者註冊的課程。(CVE-2021-20283)

 - 有一個 jQuery 元件存在弱點。 (CVE-2020-11022、CVE-2020-11023)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Moodle 版本为低于 3.5.17 的 3.5.x、低于 3.8.8 的 3.8.x、低于 3.9.5 的 3.9.x 或低于 3.10.2 的 3.10.x。因此，该应用程序受到多个漏洞影响：

 - 因用户配置文件 ID 字段缺少审查而导致的存储跨站脚本 (XSS) 漏洞攻击。(CVE-2021-20279)

 - 存在存储型跨站脚本 (XSS) 和服务器端盲目请求伪造 (SSRF) 漏洞，这是由于缺少基于文本的反馈答案审查所致。(CVE-2021-20280)

 - 通过在线用户区块实现的信息泄露，暴露其他用户的完整名称。(CVE-2021-20281)

 - 确认帐户注册时电子邮件验证流程中的绕过问题。(CVE-2021-20282)

 - 存在不安全的直接对象引用 (IDOR)，允许用户通过 Web 服务请求其他用户注册的课程。(CVE-2021-20283)

 - 易受攻击的 jQuery 组件。（CVE-2020-11022、CVE-2020-11023）

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-50f63a0161 advisory.

  - The ID number user profile field required additional sanitizing to prevent a stored XSS risk in moodle     before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20279)

  - Text-based feedback answers required additional sanitizing to prevent stored XSS and blind SSRF risks in     moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20280)

  - It was possible for some users without permission to view other users' full names to do so via the online     users block in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20281)

  - When creating a user account, it was possible to verify the account without having access to the     verification email link/secret in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20282)

  - The web service responsible for fetching other users' enrolled courses did not validate that the     requesting user had permission to view that information in each course in moodle before 3.10.2, 3.9.5,     3.8.8, 3.5.17. (CVE-2021-20283)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-431b232659 advisory.

  - The ID number user profile field required additional sanitizing to prevent a stored XSS risk in moodle     before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20279)

  - Text-based feedback answers required additional sanitizing to prevent stored XSS and blind SSRF risks in     moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20280)

  - It was possible for some users without permission to view other users' full names to do so via the online     users block in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20281)

  - When creating a user account, it was possible to verify the account without having access to the     verification email link/secret in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17. (CVE-2021-20282)

  - The web service responsible for fetching other users' enrolled courses did not validate that the     requesting user had permission to view that information in each course in moodle before 3.10.2, 3.9.5,     3.8.8, 3.5.17. (CVE-2021-20283)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

複数のCVEの修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113629	Moodle 3.10.x < 3.10.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113629	Moodle 3.10.x < 3.10.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113629	Moodle 3.10.x < 3.10.2 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113629	Moodle 3.10.x < 3.10.2 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113626	Moodle 3.5.x < 3.5.17 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113626	Moodle 3.5.x < 3.5.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113626	Moodle 3.5.x < 3.5.17 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113626	Moodle 3.5.x < 3.5.17 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113627	Moodle 3.8.x < 3.8.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113628	Moodle 3.9.x < 3.9.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113627	Moodle 3.8.x < 3.8.8 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113628	Moodle 3.9.x < 3.9.5 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113627	Moodle 3.8.x < 3.8.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113628	Moodle 3.9.x < 3.9.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113627	Moodle 3.8.x < 3.8.8 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113628	Moodle 3.9.x < 3.9.5 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
147959	Fedora 32 : moodle (2021-50f63a0161)	Nessus	Fedora Local Security Checks	2021/3/23	2024/1/9	medium
147958	Fedora 33 : moodle (2021-431b232659)	Nessus	Fedora Local Security Checks	2021/3/23	2024/1/9	medium
147959	Fedora 32：moodle（2021-50f63a0161）	Nessus	Fedora Local Security Checks	2021/3/23	2024/1/9	medium
147958	Fedora 33：moodle（2021-431b232659）	Nessus	Fedora Local Security Checks	2021/3/23	2024/1/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium