根据其自我报告的版本，远程主机上托管的 Moodle 安装版本为 4.1.x 之前的 4.1.12、 4.2.x 之前的 4.2.9、 4.3.x 之前的 [ 4.3.6，或是 4.4.x 之前的 4.4.2。因此该软件受到多个漏洞的影响。

- 还原畸形区块备份时的 LFI 漏洞。

- 通过 H5P 错误消息造成的反射型 XSS。

- 反馈非响应者报告中的 IDOR 允许消息任意网站用户。

- 还原恶意课程备份文件时存在 XSS 风险。

- 通过 XMLDB 编辑器发生的站点管理 SQL 注入。

- 可以在没有管理员权限的情况下创建全局词汇表。

- 反馈未回复者报告中的 CSRF 风险。

- 在“模拟重定向”之间保留了授权标头。

- 徽标中的 IDOR 允许删除任意徽标。

- 等级簿报告中的用户信息可见性控制问题。

- 通过注入存储导致的缓存中毒。

- 管理预设导出工具包含一些不应导出的密码。

- 通过 pdfTeX 的任意文件读取风险。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上主控的 Moodle 安裝版本為 4.1.x 之前的 4.1.12、 4.2.x 之前的 4.2.9、 4.3.x 之前的 4.3.6或 4.4.x 之前的 4.4.2。因此會受到多個弱點影響。

- 還原格式錯誤的區塊備份時出現一個 LFI 弱點。

- 透過 H5P 的反射式 XSS 錯誤訊息。

- 回饋無回應者報告中的 IDOR 允許傳訊任意網站使用者。

- 還原惡意課程備份檔案時有一個 XSS 風險。

- 透過 XMLDB 編輯器的網站管理 SQL 插入。

- 無需管理員身分即可建立全域詞彙表。

- 回饋無回應者報告中的 CSRF 風險。

- 保留「模擬重新導向」之間的授權標頭。

- 徽章中的 IDOR 允許刪除任意徽章。

- 成績簿報告中的使用者資訊可見度控制問題。

- 透過插入儲存中的快取毒害。

- 管理員預設匯出工具包含一些不應匯出的密碼。

- 透過 pdfTeX 的任意檔案讀取風險。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストでホストされている Moodle インストールは、 4.1.x より前の 4.1.12、 4.2.x より前の 4.2.9、 4.3.x より前の 4.3.6、または 4.4.x4.4.2] より前の です。したがって、複数の脆弱性の影響を受けます。

- 無効な形式のブロックバックアップを復元する際の LFI 脆弱性。

- H5P エラーメッセージを介した折り返し型 XSS。

- フィードバック無回答レポートの IDOR により、任意のサイトユーザーにメッセージを送信できます。

- 悪意のあるコースのバックアップファイルを復元する際の XSS のリスク。

- XMLDB エディターによるサイト管理 SQL インジェクション。

- 管理者でなくても、グローバルグロッサリーを作成できます。

- フィードバック無回答者レポートにおけるCSRFのリスク。

- 「エミュレートされたリダイレクト」の間で保持される認証ヘッダー。

- バッジの IDOR により、任意のバッジが削除される可能性があります。

- グレードブックレポートのユーザー情報の可視性コントロールの問題。

- ストレージへの注入によるキャッシュポイズニング。

- 管理者プリセットエクスポートツールに、エクスポートすべきではない一部のシークレットが含まれています。

- pdfTeX を通じた任意のファイル読み取りのリスク。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the Moodle install hosted on the remote host is 4.1.x prior to 4.1.12, 4.2.x prior to 4.2.9, 4.3.x prior to 4.3.6, or 4.4.x prior to 4.4.2. It is, therefore, affected by multiple vulnerabilities.

- A LFI vulnerability when restoring malformed block backups.

- A reflected XSS via H5P error message.

- An IDOR in Feedback non-respondents report allows messaging arbitrary site users.

- An XSS risk when restoring malicious course backup file.

- A site administration SQL injection via XMLDB editor.

- Can create global glossary without being admin.

- A CSRF risk in Feedback non-respondents report.

- Authorization headers preserved between "emulated redirects".

- An IDOR in badges allows deletion of arbitrary badges.

- User information visibility control issues in gradebook reports.

- Cache poisoning via injection into storage.

- Admin presets export tool includes some secrets that should not be exported.

- An arbitrary file read risk through pdfTeX.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114718	Moodle 4.2.x < 4.2.9 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114718	Moodle 4.2.x < 4.2.9 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114718	Moodle 4.2.x < 4.2.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114718	Moodle 4.2.x < 4.2.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114716	Moodle 4.4.x < 4.4.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114717	Moodle 4.3.x < 4.3.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114719	Moodle < 4.1.12 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114716	Moodle 4.4.x < 4.4.2 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114717	Moodle 4.3.x < 4.3.6 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114719	Moodle < 4.1.12 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114716	Moodle 4.4.x < 4.4.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114717	Moodle 4.3.x < 4.3.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114719	Moodle < 4.1.12 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114716	Moodle 4.4.x < 4.4.2 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114717	Moodle 4.3.x < 4.3.6 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114719	Moodle < 4.1.12 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high