The version of Moodle installed on the remote host is 3.5.x prior to 3.5.18, 3.8.x prior to 3.8.9, 3.9.x prior to 3.9.7 or 3.10.x prior to 3.10.4. It is, therefore, affected by multiple vulnerabilities:

 - An authorization issue allowing teachers to export a CSV file containing forums from all courses. (CVE-2021-32472)

 - An information disclosure allowing students to see their quiz grade through the quiz web service before its release. (CVE-2021-32473)

 - An SQL injection on MNet enabled sites via an XML RPC call from the connected peer host for site administrators or users having access to the keypair. (CVE-2021-32474)

 - A stored Cross-Site Scripting vulnerability through the ID number displayed in the quiz grading report. (CVE-2021-32475)

 - A Denial of Service (DoS) due to user file upload limits not being enforced in the draft files area. (CVE-2021-32476)

 - An information disclosure exposing the last time a user accessed the mobile page on its profile page. (CVE-2021-32477)

 - A Cross-Site Scripting (XSS) and open redirect lnerability through the redirect URI of the the LTI authorization endpoint. (CVE-2021-32478)

 - A vulnerable H5P PHP version 1.24 embedded library.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

リモートホストにインストールされている Moodle のバージョンは、3.5.18 より前の 3.5.x、3.8.9 より前の 3.8.x、3.9.7 より前の 3.9.x、または 3.10.4 より前の 3.10.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師がすべてのコースのフォーラムを含む CSV ファイルをエクスポートすることを許可する認証の問題。(CVE-2021-32472)

 - 情報漏洩のため、学生はリリース前にクイズ Web サービスを通じて自分のクイズのグレードを確認できます。(CVE-2021-32473)

 - キーペアにアクセスできるサイト管理者またはユーザーのための、接続されたピアホストからの XML RPC 呼び出しを介した MNet 対応サイトでの SQL インジェクション。(CVE-2021-32474)

 - クイズ採点レポートに表示される ID 番号の保存型クロスサイト スクリプティングの脆弱性。(CVE-2021-32475)

 - 下書きファイル領域でユーザーファイルのアップロード制限が実施されていないことによるサービス拒否 (DoS)。(CVE-2021-32476)

 - ユーザーがプロファイルページでモバイルページに最後にアクセスした時間を漏洩する情報漏洩。(CVE-2021-32477)

 - LTI 承認エンドポイントのリダイレクト URI を介したクロスサイトスクリプティング (XSS) およびオープンリダイレクトの脆弱性。(CVE-2021-32478)

 - 脆弱な H5P PHP バージョン 1.24 の組み込みライブラリ。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Moodle 是 3.5.18 之前的 3.5.x 版、3.8.9 之前的 3.8.x 版、3.9.7 之前的 3.9.x 版或 3.10.4 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 有一個授權問題允許教師從所有課程匯出包含論壇的 CSV 檔案。(CVE-2021-32472)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-32473)

 - 在啟用 MNet 的網站上，針對可存取金鑰組的網站管理員或使用者，透過從連線的對等主機執行 XML RPC 呼叫可產生 SQL 插入弱點。(CVE-2021-32474)

 - 透過測驗評分報告中顯示的 ID 編號可產生儲存型跨網站指令碼弱點。(CVE-2021-32475)

 - 由於草稿檔案區域未強制執行使用者檔案上傳限制，導致拒絕服務 (DoS) 弱點。(CVE-2021-32476)

 - 有一個資訊洩漏弱點會在使用者的設定檔頁面上暴露其上次存取行動裝置頁面的時間。(CVE-2021-32477)

 - 透過 LTI 授權端點的重新導向 URI 產生的跨網站指令碼 (XSS) 弱點和開放式重新導向弱點。(CVE-2021-32478)

 - 內嵌 H5P PHP 1.24 版的程式庫存在弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Moodle 版本为低于 3.5.18 的 3.5.x、低于 3.8.9 的 3.8.x、低于 3.9.7 的 3.9.x 或低于 3.10.4 的 3.10.x。因此，该应用程序受到多个漏洞影响：

 - 存在一个授权问题，允许教师导出包含所有课程的论坛的 CSV 文件。(CVE-2021-32472)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-32473)

 - 通过从连接的对等主机调用 XML RPC，以在启用 MNet 的网站上对可访问密钥对的站点管理员或用户进行 SQL 注入。(CVE-2021-32474) 

 - 存在存储型跨站脚本漏洞，这是由于测验评分报告中显示的 ID 号所致。(CVE-2021-32475)

 - 存在拒绝服务 (DoS) 问题，这是由于未在草稿文件区域强制执行用户文件上传限制所致。(CVE-2021-32476)

 - 信息泄露会暴露用户上次访问其配置文件页面上的移动页面的时间。(CVE-2021-32477)

 - 存在一个跨站脚本 (XSS) 和通开放重定向漏洞，可通过 LTI 授权端点重定向 URI 实现。(CVE-2021-32478)

 - 易受攻击的 H5P PHP 1.24 嵌入式库。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Moodle のバージョンは、3.5.18 より前の 3.5.x、3.8.9 より前の 3.8.x、3.9.7 より前の 3.9.x、または 3.10.4 より前の 3.10.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師がすべてのコースのフォーラムを含む CSV ファイルをエクスポートすることを許可する認証の問題。(CVE-2021-32472)

 - 情報漏洩のため、学生はリリース前にクイズ Web サービスを通じて自分のクイズのグレードを確認できます。(CVE-2021-32473)

 - キーペアにアクセスできるサイト管理者またはユーザーのための、接続されたピアホストからの XML RPC 呼び出しを介した MNet 対応サイトでの SQL インジェクション。(CVE-2021-32474)

 - クイズ採点レポートに表示される ID 番号の保存型クロスサイト スクリプティングの脆弱性。(CVE-2021-32475)

 - 下書きファイル領域でユーザーファイルのアップロード制限が実施されていないことによるサービス拒否 (DoS)。(CVE-2021-32476)

 - ユーザーがプロファイルページでモバイルページに最後にアクセスした時間を漏洩する情報漏洩。(CVE-2021-32477)

 - LTI 承認エンドポイントのリダイレクト URI を介したクロスサイトスクリプティング (XSS) およびオープンリダイレクトの脆弱性。(CVE-2021-32478)

 - 脆弱な H5P PHP バージョン  1.24の組み込みライブラリ。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113622	Moodle 3.5.x < 3.5.18 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113622	Moodle 3.5.x < 3.5.18 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high