There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Moodle. This cross-site scripting (XSS) vulnerability, caused by improper sanitization
    of AI prompt responses, allows attackers to inject malicious HTML or script into web pages. When other
    users view these compromised pages, their sessions could be stolen, or the user interface could be
    manipulated. (CVE-2025-67849)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 中發現一個瑕疵。這個跨網站指令碼 (XSS) 弱點是因不當清理 AI 提示回應所造成允許攻擊者將惡意 HTML 或指令碼插入網頁。當其他使用者檢視這些遭入侵的頁面時其工作階段可能遭到竊取或是使用者介面遭到操控。 (CVE-2025-67849)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。此跨站脚本 (XSS) 漏洞由 AI 提示响应审查不当所导致其允许攻击者将恶意 HTML 或脚本注入网页。当其他用户查看这些遭到入侵的页面时，他们的会话可能会被窃取，或者用户界面可能会被操纵。 (CVE-2025-67849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle に欠陥が見つかりました。AI プロンプト応答の不適切なサニタイズによって引き起こされるクロスサイトスクリプティングXSSの脆弱性により、攻撃者が悪意のある HTML またはスクリプトを Web ページに注入する可能性があります。他のユーザーがこれらの侵害されたページを表示すると、セッションが盗まれたり、ユーザーインターフェイスが操作されたりする可能性があります。CVE-2025-67849

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Moodle. This cross-site scripting (XSS) vulnerability, caused by improper sanitization     of AI prompt responses, allows attackers to inject malicious HTML or script into web pages. When other     users view these compromised pages, their sessions could be stolen, or the user interface could be     manipulated. (CVE-2025-67849)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437477	SCA: security update for moodle/moodle (GHSA-mhf6-pp52-8wqj)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/3	2026/7/2	medium
437477	SCA: security update for moodle/moodle (GHSA-mhf6-pp52-8wqj)	Tenable Cloud Security	SCA Checks	2026/2/3	2026/7/2	medium
297881	Linux Distros 未修補的弱點：CVE-2025-67849	Nessus	Misc.	2026/2/4	2026/9/23	medium
297881	Linux Distros 未修补的漏洞：CVE-2025-67849	Nessus	Misc.	2026/2/4	2026/9/23	medium
297881	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67849	Nessus	Misc.	2026/2/4	2026/9/23	medium
297881	Linux Distros Unpatched Vulnerability : CVE-2025-67849	Nessus	Misc.	2026/2/4	2026/9/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium