リモートホストにインストールされている Moodle のバージョンは、3.9.11 より前の 3.9.x、3.10.8 より前の 3.10.x、または 3.11.4 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 無効な形式のバックアップファイルを復元する際のリモートコードの実行。(CVE-2021-3943)

 - Moodle に含まれている mlbackend python ライブラリの脆弱なバージョン。

 - ファイルタイプサイト管理ツールの URL パラメーターがサニタイズされないことによるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2021-43558)

 -「関連するバッジの削除」機能にトークンチェックがないことによる、クロスサイトリクエストフォージェリ (CSRF) の脆弱性。(CVE-2021-43559)

 - ユーザーが他のユーザーのカレンダーアクションイベントをフェッチすることを可能にする、安全でない Direct Object Reference (IDOR) の脆弱性。(CVE-2021-43560)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Moodle 版本为低于 3.9.11 的 3.9.x、低于 3.10.8 的 3.10.x 或低于 3.11.4 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当还原畸形备份文件时，会出现远程代码执行。(CVE-2021-3943)

 - Moodle 中包含的 mlbackend python 库版本中存在漏洞。

 - 存在跨站脚本 (XSS) 漏洞，这是由于文件类型站点管理员工具中缺少审查或 URL 参数所致。(CVE-2021-43558)

 - 存在跨站请求伪造 (CSRF) 漏洞，这是由于“删除相关徽标”功能中缺少标记检查所致。(CVE-2021-43559)

 - 存在一个不安全的直接对象引用 (IDOR) 漏洞，允许用户获取其他用户日历操作事件。(CVE-2021-43560)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Moodle 是 3.9.11 之前的 3.9.x 版、3.10.8 之前的 3.10.x 版或 3.11.4 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 還原格式錯誤的備份檔案時產生遠端程式碼執行弱點。(CVE-2021-3943)

 - Moodle 中的 mlbackend python 程式庫版本包含弱點。

 - 跨網站指令碼 (XSS) 弱點，這是檔案類型網站管理員工具中的 URL 參數缺少清理所導致。(CVE-2021-43558)

 - 跨網站要求偽造 (CSRF) 弱點，這是「刪除相關徽章」功能中缺少權杖檢查所導致。(CVE-2021-43559)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以擷取其他使用者的行事曆動作事件。(CVE-2021-43560)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.11, 3.10.x prior to 3.10.8 or 3.11.x prior to 3.11.4. It is, therefore, affected by multiple vulnerabilities:

 - A Remote Code Execution when restoring malformed backup files. (CVE-2021-3943)

 - A vulnerable version of mlbackend python library included in Moodle.

 - A Cross-Site Scripting (XSS) vulnerability due to the lack of sanitization in or an URL parameter in the filetype site administrator tool. (CVE-2021-43558)

 - A Cross-Site Request Forgery (CSRF) vulnerability due to the lack of token check in the 'delete related badge' functionality. (CVE-2021-43559)

 - An Insecure Direct Object Reference (IDOR) vulnerability allowing users to fetch other users calendar action events. (CVE-2021-43560)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Moodle in versions 3.11 to 3.11.3, 3.10 to 3.10.7, 3.9 to 3.9.10 and earlier     unsupported versions. A remote code execution risk when restoring backup files was identified.
    (CVE-2021-3943)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.11 から 3.11.3、 3.10 から 3.10.7、 3.9 から 3.9.10 およびそれ以前のサポートされないバージョンの Moodle で、欠陥が見つかりました。バックアップファイルの復元時のリモートコードの実行のリスクが特定されました。
    (CVE-2021-3943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.11 至 3.11.3、 3.10 至 3.10.7、 3.9 至 3.9.10 版以及不受支援的更舊版本的 Moodle 中發現一個瑕疵。還原備份檔案時發現遠端程式碼執行風險。
    (CVE-2021-3943)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 3.11 至 3.11.3、 3.10 至 3.10.7、 3.9 至 3.9.10 的 Moodle 以及不受支持的较早版本中发现缺陷。在还原备份文件时发现远程代码执行风险。
    (CVE-2021-3943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113614	Moodle 3.10.x < 3.10.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113613	Moodle 3.9.x < 3.9.11 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113614	Moodle 3.10.x < 3.10.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113615	Moodle 3.11.x < 3.11.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
260636	Linux Distros Unpatched Vulnerability : CVE-2021-3943	Nessus	Misc.	2025/9/2	2025/9/2	critical
260636	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3943	Nessus	Misc.	2025/9/2	2025/9/2	critical
260636	Linux Distros 未修補的弱點：CVE-2021-3943	Nessus	Misc.	2025/9/2	2025/9/2	critical
260636	Linux Distros 未修补的漏洞：CVE-2021-3943	Nessus	Misc.	2025/9/2	2025/9/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical