偵測

Moodle 3.10.x < 3.10.10 多個弱點

high Web App Scanning Plugin ID 113608

語系：

概要

Moodle 3.10.x < 3.10.10 多個弱點

說明

遠端主機上安裝的 Moodle 是 3.9.13 之前的 3.9.x 版、3.10.10 之前的 3.10.x 版或 3.11.6 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 徽章程式碼中存在 SQL 插入弱點，這與設定教師和管理員預設可用的準則有關。(CVE-2022-0983)

 - 有一個授權問題允許具有 moodle/site: uploadusers 權限的使用者刪除使用者，而無需必要的 moodle/user: delete 權限。(CVE-2022-0985)

 - 有一個授權問題允許具有徽章準則設定權限的使用者 (預設為教師和管理員) 使用設定檔欄位準則設定課程徽章，而這些準則應該只適用於網站徽章。(CVE-2022-0984)

 - Moodle 中的 PHPMailer 程式庫版本包含弱點。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 元件版本具有弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

解決方案

升級至 3.10.10 版或更新版本。

另請參閱

https://moodle.org/mod/forum/discuss.php?d=432947#p1742073

https://moodle.org/mod/forum/discuss.php?d=432948#p1742074

https://moodle.org/mod/forum/discuss.php?d=432949#p1742075

https://moodle.org/mod/forum/discuss.php?d=432950#p1742077

https://moodle.org/mod/forum/discuss.php?d=432951#p1742078

Plugin 詳細資訊

嚴重性: High

ID: 113608

類型: remote

已發布: 2023/2/20

已更新: 2023/3/14

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.5

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2022-0983

CVSS v3

風險因素: High

基本分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2022-0983

弱點資訊

CPE: cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/3/21

弱點發布日期: 2022/3/21

參考資訊

CVE: CVE-2022-0983, CVE-2022-0984, CVE-2022-0985