The version of Moodle installed on the remote host is 3.9.x prior to 3.9.10, 3.10.x prior to 3.10.7 or 3.11.x prior to 3.11.3. It is, therefore, affected by multiple vulnerabilities:

 - A session hijack vulnerability was identified in the Shibboleth authentication plugin, when enabled. (CVE-2021-40691)

 - An Insecure Direct Object Reference (IDOR) allowing teachers to download other courses users. (CVE-2021-40692)

 - An authentication bypass vulnerability was identified in the external database authentication functionality due to a type juggling vulnerability. (CVE-2021-40693)

 - An arbitrary file read due to an insufficient escaping of the LaTeX preamble allowing site administrators to read files available to the HTTP Server system account. (CVE-2021-40694)

 - An information disclosure allowing students to see their quiz grade through the quiz web service before its release. (CVE-2021-40695)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.9.10 之前的 3.9.x 版、3.10.7 之前的 3.10.x 版或 3.11.3 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現工作階段劫持弱點。(CVE-2021-40691)

 - 不安全的直接物件參照 (IDOR) 弱點，讓教師可以下載其他課程使用者。(CVE-2021-40692)

 - 在外部資料庫驗證功能中發現驗證繞過弱點，這是類型欺騙弱點所導致。(CVE-2021-40693)

 - 由於 LaTeX 前導碼逸出不足，產生任意檔案讀取弱點，使網站管理員可以讀取 HTTP Server 系統帳戶可使用的檔案。(CVE-2021-40694)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-40695)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている Moodle のバージョンは、3.9.10 より前の 3.9.x、3.10.7 より前の 3.10.x、または 3.11.3 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Shibboleth 認証プラグインを有効にした際のセッションハイジャックの脆弱性が見つかりました。(CVE-2021-40691)

 - 安全でない Direct Object Reference (IDOR) のため、教師は他のコースユーザーをダウンロードできます。(CVE-2021-40692)

 - 型ジャグリングの脆弱性のため、外部データベース認証機能に認証バイパスの脆弱性が見つかりました。(CVE-2021-40693)

 - LaTeX プリアンブルのエスケープが不十分なために任意のファイルが読み取られ、サイト管理者が HTTP Server システムアカウントで利用できるファイルを読み取ることが可能です。(CVE-2021-40694)

 - 情報漏洩のため、学生はリリース前にクイズ Web サービスを通じて自分のクイズのグレードを確認できます。(CVE-2021-40695)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Moodle 版本为低于 3.9.10 的 3.9.x、低于 3.10.7 的 3.10.x 或低于 3.11.3 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当启用 Shibboleth 身份验证插件时，发现其中存在会话劫持漏洞。(CVE-2021-40691)

 - 教师可利用不安全的直接对象引用 (IDOR) 下载其他课程用户。(CVE-2021-40692)

 - 在外部数据库身份验证功能中发现一个类型变通漏洞所致的身份验证绕过漏洞。(CVE-2021-40693)

 - 由于未充分转义 LaTeX 前言而导致的任意文件读取，允许站点管理员读取可供 HTTP Server 系统帐户使用的文件。(CVE-2021-40694)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-40695)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficient escaping of the LaTeX preamble made it possible for site administrators to read files     available to the HTTP server system account. (CVE-2021-40694)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LaTeX プリアンブルのエスケープが不十分なため、サイト管理者が HTTP サーバーシステムアカウントが利用できるファイルを読み取ることが可能でした。CVE-2021-40694

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LaTeX 序言的不充分逸出可讓網站系統管理員讀取可供 HTTP 伺服器系統帳戶使用的檔案。 (CVE-2021-40694)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LaTeX 前缀转义不充分使站点管理员可以读取 HTTP 服务器系统帐户可用的文件。 (CVE-2021-40694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113618	Moodle 3.11.x < 3.11.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113618	Moodle 3.11.x < 3.11.3 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113618	Moodle 3.11.x < 3.11.3 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113618	Moodle 3.11.x < 3.11.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
260812	Linux Distros Unpatched Vulnerability : CVE-2021-40694	Nessus	Misc.	2025/9/3	2025/9/3	medium
260812	Linux Distros のパッチ未適用の脆弱性: CVE-2021-40694	Nessus	Misc.	2025/9/3	2025/9/3	medium
260812	Linux Distros 未修補的弱點：CVE-2021-40694	Nessus	Misc.	2025/9/3	2025/9/3	medium
260812	Linux Distros 未修补的漏洞：CVE-2021-40694	Nessus	Misc.	2025/9/3	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium