遠端主機上安裝的 Moodle 是 3.5.18 之前的 3.5.x 版、3.8.9 之前的 3.8.x 版、3.9.7 之前的 3.9.x 版或 3.10.4 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 有一個授權問題允許教師從所有課程匯出包含論壇的 CSV 檔案。(CVE-2021-32472)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-32473)

 - 在啟用 MNet 的網站上，針對可存取金鑰組的網站管理員或使用者，透過從連線的對等主機執行 XML RPC 呼叫可產生 SQL 插入弱點。(CVE-2021-32474)

 - 透過測驗評分報告中顯示的 ID 編號可產生儲存型跨網站指令碼弱點。(CVE-2021-32475)

 - 由於草稿檔案區域未強制執行使用者檔案上傳限制，導致拒絕服務 (DoS) 弱點。(CVE-2021-32476)

 - 有一個資訊洩漏弱點會在使用者的設定檔頁面上暴露其上次存取行動裝置頁面的時間。(CVE-2021-32477)

 - 透過 LTI 授權端點的重新導向 URI 產生的跨網站指令碼 (XSS) 弱點和開放式重新導向弱點。(CVE-2021-32478)

 - 內嵌 H5P PHP 1.24 版的程式庫存在弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在啟用並設定 MNet 的網站上透過來自所連對等主機的 XML-RPC 呼叫存在一個 SQL 插入風險。請注意這需要網站管理員存取權或金鑰組存取權。Moodle 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 和更舊版本的不受支援會受到影響。
    (CVE-2021-32474)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113622	Moodle 3.5.x < 3.5.18 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113625	Moodle 3.10.x < 3.10.4 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113623	Moodle 3.8.x < 3.8.9 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113624	Moodle 3.9.x < 3.9.7 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
262772	Linux Distros 未修補的弱點：CVE-2021-32474	Nessus	Misc.	2025/9/10	2025/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high