The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-49eb814ccc advisory.

  - The vulnerability was found Moodle which exists because the application allows a user to control path of     the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create     arbitrary folders on the system. (CVE-2023-30943)

  - The vulnerability was found Moodle which exists due to insufficient sanitization of user-supplied data in     external Wiki method for listing pages. A remote attacker can send a specially crafted request to the     affected application and execute limited SQL commands within the application database. (CVE-2023-30944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-49 eb814ccc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Moodle の脆弱性が見つかりました。これはアプリケーションによってユーザーが TinyMCE ローダーで作成する古いパスを制御できるために存在します。リモートユーザーは、特別に細工された HTTP リクエストを送信し、システム上に任意のフォルダーを作成できます。(CVE-2023-30943)

  - Moodle の脆弱性が見つかりました。これはページを一覧表示する外部 Wiki メソッドのユーザー指定データのサニタイズが不十分なために存在します。リモート攻撃者が、特別に細工されたリクエストを影響を受けるアプリケーションに送信し、アプリケーションデータベース内で限定された SQL コマンドを実行する可能性があります。(CVE-2023-30944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-0ab503de3d advisory.

  - The vulnerability was found Moodle which exists because the application allows a user to control path of     the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create     arbitrary folders on the system. (CVE-2023-30943)

  - The vulnerability was found Moodle which exists due to insufficient sanitization of user-supplied data in     external Wiki method for listing pages. A remote attacker can send a specially crafted request to the     affected application and execute limited SQL commands within the application database. (CVE-2023-30944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-60a90b6e6a advisory.

  - The vulnerability was found Moodle which exists because the application allows a user to control path of     the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create     arbitrary folders on the system. (CVE-2023-30943)

  - The vulnerability was found Moodle which exists due to insufficient sanitization of user-supplied data in     external Wiki method for listing pages. A remote attacker can send a specially crafted request to the     affected application and execute limited SQL commands within the application database. (CVE-2023-30944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-0ab503de3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Moodle の脆弱性が見つかりました。これはアプリケーションによってユーザーが TinyMCE ローダーで作成する古いパスを制御できるために存在します。リモートユーザーは、特別に細工された HTTP リクエストを送信し、システム上に任意のフォルダーを作成できます。(CVE-2023-30943)

  - Moodle の脆弱性が見つかりました。これはページを一覧表示する外部 Wiki メソッドのユーザー指定データのサニタイズが不十分なために存在します。リモート攻撃者が、特別に細工されたリクエストを影響を受けるアプリケーションに送信し、アプリケーションデータベース内で限定された SQL コマンドを実行する可能性があります。(CVE-2023-30944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-60a90b6e6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Moodle の脆弱性が見つかりました。これはアプリケーションによってユーザーが TinyMCE ローダーで作成する古いパスを制御できるために存在します。リモートユーザーは、特別に細工された HTTP リクエストを送信し、システム上に任意のフォルダーを作成できます。(CVE-2023-30943)

  - Moodle の脆弱性が見つかりました。これはページを一覧表示する外部 Wiki メソッドのユーザー指定データのサニタイズが不十分なために存在します。リモート攻撃者が、特別に細工されたリクエストを影響を受けるアプリケーションに送信し、アプリケーションデータベース内で限定された SQL コマンドを実行する可能性があります。(CVE-2023-30944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175382	Fedora 36 : moodle (2023-49eb814ccc)	Nessus	Fedora Local Security Checks	2023/5/11	2023/9/4	high
175382	Fedora 36 : moodle (2023-49eb814ccc)	Nessus	Fedora Local Security Checks	2023/5/11	2023/9/4	high
175381	Fedora 38 : moodle (2023-0ab503de3d)	Nessus	Fedora Local Security Checks	2023/5/11	2023/9/4	high
175379	Fedora 37 : moodle (2023-60a90b6e6a)	Nessus	Fedora Local Security Checks	2023/5/11	2023/9/4	high
175381	Fedora 38 : moodle (2023-0ab503de3d)	Nessus	Fedora Local Security Checks	2023/5/11	2023/9/4	high
175379	Fedora 37 : moodle (2023-60a90b6e6a)	Nessus	Fedora Local Security Checks	2023/5/11	2023/9/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high