遠端主機上安裝的 Moodle 是 3.9.8 之前的 3.9.x 版、3.10.5 之前的 3.10.x 版或 3.11.1 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 在擷取使用者已註冊課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36392)

 - 在擷取使用者近期課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36393)

 - 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現遠端程式碼執行 (RCE) 弱點。(CVE-2021-36394)

 - 檔案存放庫的 URL 剖析函式中存在遞回拒絕服務 (DoS) 弱點。(CVE-2021-36395)

 - 由於重新導向處理不足，導致盲目式伺服器端要求偽造 (SSRF) 弱點，使攻擊者可以繞過 cURL 封鎖的主機和允許的連接埠限制。(CVE-2021-36396)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的訊息。(CVE-2021-36397)

 - Web 服務權杖清單中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36398)

 - 測驗覆寫畫面中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36399)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的行事曆 URL 訂閱。(CVE-2021-36400)

 - 從本機讀取以 HTML 資料格式匯出的 ID 編號時產生儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36401)

 - 帳戶確認電子郵件的使用者名稱中存在不當輸入驗證弱點，可導致網路釣魚攻擊風險。(CVE-2021-36402)

 - 處理含有 HTML 的電子郵件通知時輸入驗證不當，進而導致網路釣魚攻擊風險。(CVE-2021-36403)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113620	Moodle 3.10.x < 3.10.5 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113619	Moodle 3.9.x < 3.9.8 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113621	Moodle 3.11.x < 3.11.1 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical