遠端主機上安裝的 Moodle 是 3.5.16 之前的 3.5.x 版、3.8.7 之前的 3.8.x 版、3.9.4 之前的 3.9.x 版或 3.10.1 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 傳送訊息時缺少字元限制，導致用戶端拒絕服務 (DoS) 攻擊。(CVE-2021-20185)

 - 在啟用 TeX 標記法篩選時，未清理 TeX 內容，因而產生儲存型跨網站指令碼弱點。(CVE-2021-20186)

 - 網站管理員可透過 Shibboleth 驗證期間使用的 PHP 包含來執行任意 PHP 程式碼。(CVE-2021-20187)

 - 與成績相關的 Web 服務中存在資訊洩漏弱點，使學生能夠檢視其他學生的成績。(CVE-2021-20184)

 - 跨網站指令碼 (XSS) 弱點，這是未清理搜尋範本輸入所導致。(CVE-2021-20183)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.5.17 之前的 3.5.x 版、3.8.8 之前的 3.8.x 版、3.9.5 之前的 3.9.x 版或 3.10.2 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 儲存型跨網站指令碼 (XSS) 弱點，這是未清理使用者設定檔 ID 欄位所導致。(CVE-2021-20279)

 - 儲存型跨網站指令碼 (XSS) 弱點和盲目式伺服器端要求偽造 (SSRF) 弱點，這是未清理文字型回饋答案所導致。(CVE-2021-20280)

 - 有一個資訊洩漏弱點會透過線上使用者封鎖洩漏其他使用者的完整名稱。(CVE-2021-20281)

 - 確認帳戶註冊時，電子郵件驗證程序中存在驗證繞過問題。(CVE-2021-20282)

 - 不安全的直接物件參照 (IDOR) 弱點允許使用者透過 Web 服務要求其他使用者註冊的課程。(CVE-2021-20283)

 - 有一個 jQuery 元件存在弱點。 (CVE-2020-11022、CVE-2020-11023)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.5.18 之前的 3.5.x 版、3.8.9 之前的 3.8.x 版、3.9.7 之前的 3.9.x 版或 3.10.4 之前的 3.10.x 版。因此會受到多個弱點影響：

 - 有一個授權問題允許教師從所有課程匯出包含論壇的 CSV 檔案。(CVE-2021-32472)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-32473)

 - 在啟用 MNet 的網站上，針對可存取金鑰組的網站管理員或使用者，透過從連線的對等主機執行 XML RPC 呼叫可產生 SQL 插入弱點。(CVE-2021-32474)

 - 透過測驗評分報告中顯示的 ID 編號可產生儲存型跨網站指令碼弱點。(CVE-2021-32475)

 - 由於草稿檔案區域未強制執行使用者檔案上傳限制，導致拒絕服務 (DoS) 弱點。(CVE-2021-32476)

 - 有一個資訊洩漏弱點會在使用者的設定檔頁面上暴露其上次存取行動裝置頁面的時間。(CVE-2021-32477)

 - 透過 LTI 授權端點的重新導向 URI 產生的跨網站指令碼 (XSS) 弱點和開放式重新導向弱點。(CVE-2021-32478)

 - 內嵌 H5P PHP 1.24 版的程式庫存在弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.8 之前的 3.9.x 版、3.10.5 之前的 3.10.x 版或 3.11.1 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 在擷取使用者已註冊課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36392)

 - 在擷取使用者近期課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36393)

 - 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現遠端程式碼執行 (RCE) 弱點。(CVE-2021-36394)

 - 檔案存放庫的 URL 剖析函式中存在遞回拒絕服務 (DoS) 弱點。(CVE-2021-36395)

 - 由於重新導向處理不足，導致盲目式伺服器端要求偽造 (SSRF) 弱點，使攻擊者可以繞過 cURL 封鎖的主機和允許的連接埠限制。(CVE-2021-36396)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的訊息。(CVE-2021-36397)

 - Web 服務權杖清單中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36398)

 - 測驗覆寫畫面中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36399)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的行事曆 URL 訂閱。(CVE-2021-36400)

 - 從本機讀取以 HTML 資料格式匯出的 ID 編號時產生儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36401)

 - 帳戶確認電子郵件的使用者名稱中存在不當輸入驗證弱點，可導致網路釣魚攻擊風險。(CVE-2021-36402)

 - 處理含有 HTML 的電子郵件通知時輸入驗證不當，進而導致網路釣魚攻擊風險。(CVE-2021-36403)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.10 之前的 3.9.x 版、3.10.7 之前的 3.10.x 版或 3.11.3 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現工作階段劫持弱點。(CVE-2021-40691)

 - 不安全的直接物件參照 (IDOR) 弱點，讓教師可以下載其他課程使用者。(CVE-2021-40692)

 - 在外部資料庫驗證功能中發現驗證繞過弱點，這是類型欺騙弱點所導致。(CVE-2021-40693)

 - 由於 LaTeX 前導碼逸出不足，產生任意檔案讀取弱點，使網站管理員可以讀取 HTTP Server 系統帳戶可使用的檔案。(CVE-2021-40694)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-40695)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.11 之前的 3.9.x 版、3.10.8 之前的 3.10.x 版或 3.11.4 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 還原格式錯誤的備份檔案時產生遠端程式碼執行弱點。(CVE-2021-3943)

 - Moodle 中的 mlbackend python 程式庫版本包含弱點。

 - 跨網站指令碼 (XSS) 弱點，這是檔案類型網站管理員工具中的 URL 參數缺少清理所導致。(CVE-2021-43558)

 - 跨網站要求偽造 (CSRF) 弱點，這是「刪除相關徽章」功能中缺少權杖檢查所導致。(CVE-2021-43559)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以擷取其他使用者的行事曆動作事件。(CVE-2021-43560)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.12 之前的 3.9.x 版、3.10.9 之前的 3.10.x 版或 3.11.5 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 負責擷取使用者嘗試資料的 h5p 活動 Web 服務中存在 SQL 插入弱點。(CVE-2022-0332)

 - calendar: manageentries 功能存在授權問題，使管理者可以存取或修改任何行事歷事件。(CVE-2022-0333)

 - 有一個授權問題允許使用者在不具備所需的 gradereport/user: view 功能的情況下，存取其課程分數報告。(CVE-2022-0334)

 - 跨網站要求偽造 (CSRF) 弱點，這是「刪除徽章對齊」功能中缺少權杖檢查所導致。(CVE-2022-0335)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.13 之前的 3.9.x 版、3.10.10 之前的 3.10.x 版或 3.11.6 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 徽章程式碼中存在 SQL 插入弱點，這與設定教師和管理員預設可用的準則有關。(CVE-2022-0983)

 - 有一個授權問題允許具有 moodle/site: uploadusers 權限的使用者刪除使用者，而無需必要的 moodle/user: delete 權限。(CVE-2022-0985)

 - 有一個授權問題允許具有徽章準則設定權限的使用者 (預設為教師和管理員) 使用設定檔欄位準則設定課程徽章，而這些準則應該只適用於網站徽章。(CVE-2022-0984)

 - Moodle 中的 PHPMailer 程式庫版本包含弱點。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 元件版本具有弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.14 之前的 3.9.x 版、3.10.11 之前的 3.10.x 版、3.11.7 之前的 3.11.x 版或 4.0.1 之前的 4.0.x 版。因此會受到多個弱點影響：

 - 將標記大量配置至作業時，顯示的 ID 號碼中存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-30596)

 - 未正確處理描述使用者欄位，該欄位設定為隱藏使用者欄位時未予隱藏。(CVE-2022-30597)

 - 全域搜尋結果中存在資訊洩漏問題，結果中可能包含使用者並不具有存取權的部分活動的作者資訊。(CVE-2022-30598)

 - 徽章程式碼中存在 SQL 插入弱點，與設定網站管理員可用的準則有關。(CVE-2022-30599)

 - 存在帳戶鎖定閾值繞過弱點，這是因為用於計算登入嘗試失敗次數的邏輯存在問題。(CVE-2022-30600)

 - Moodle 中的 mlbackend python 程式庫版本包含弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.15 之前的 3.9.x 版、3.11.8 之前的 3.11.x 版或 4.0.2 之前的 4.0.x 版。因此會受到多個弱點影響：

 - 針對執行 GhostScript 9.50 之前版本的網站，可以透過省略的執行參數插入程式碼，進而觸發遠端程式碼執行 (RCE)。(CVE-2022-35649)

 - 存在任意檔案讀取弱點，這是因為教師、管理者和系統管理員依預設可使用的課程問題匯入中存在路徑檢查不充分的問題。(CVE-2022-35650)

 - 存在儲存型跨網站指令碼 (XSS) 弱點和盲目式伺服器端要求偽造 (SSRF) 弱點，這是未充分清理 SCORM 追蹤詳細資料所導致。(CVE-2022-35651)

 - 存在開放式重新導向弱點，這是未清理行動自動登入 URL 所導致。(CVE-2022-35652)

 - LTI 模組中的跨網站指令碼 (XSS) 弱點，僅影響未經驗證的使用者。(CVE-2022-35653)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.16 之前的 3.9.x 版、3.11.9 之前的 3.11.x 版或 4.0.3 之前的 4.0.x 版。因此會受到多個弱點影響：

 - Moodle 中的 Mustache 範本程式庫版本包含弱點。(CVE-2022-0323)

 - 存在跨網站要求偽造 (CSRF) 弱點，這是在啟用和停用已安裝的 H5P 程式庫時缺少權杖檢查所導致。(CVE-2022-2986)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.17 之前的 3.9.x 版、3.11.10 之前的 3.11.x 版或 4.0.4 之前的 4.0.x 版。因此會受到多個弱點影響：

 - 儲存型跨網站指令碼 (XSS) 和頁面拒絕服務 (DoS) 弱點，這是 Mustache 範本協助程式中的遞迴轉譯所導致。(CVE-2022-40313)

 - 還原源自 Moodle 1.9 的備份檔案時，產生遠端程式碼執行 (RCE) 弱點 。(CVE-2022-40314)

 - 「瀏覽使用者清單」網站管理頁面中存在有限 SQL 插入弱點。(CVE-2022-40315)

 - 未按群組篩選 H5P 活動嘗試報告時，會產生資訊洩漏問題，導致非編輯教師可以取得其不應具有存取權的有關群組中嘗試動作和使用者的資料。(CVE-2022-40316)

 - 某些測驗 Web 服務存在存取控制不當弱點，使學生可以在測驗嘗試期間繞過順序導覽。(CVE-2022-40208)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.18 之前的 3.9.x 版或 3.11.11 之前的 3.11.x 版。因此，它會因 Moodle 中的包含 VideoJS 程式庫而受到跨網站指令碼 (XSS) 弱點影響。(CVE-2021-23414)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.18 之前的 3.9.x 版、3.11.11 之前的 3.11.x 版或 4.0.5 之前的 4.0.x 版。因此會受到多個弱點影響：

 - 資訊洩漏弱點，這是因為在重新導向至剛還原的課程期間，URL 中包含非必要的使用者 CSRF 權杖。(CVE-2022-45149)

 - 跨網站指令碼 (XSS) 弱點，這是未清理原則工具中的傳回 URL 所導致。(CVE-2022-45150)

 - 儲存型跨網站指令碼 (XSS) 弱點，這是未清理「社會」使用者設定檔欄位類型所導致。(CVE-2022-45151)

 - 盲目式伺服器端要求偽造 (SSRF) 弱點，這是 LTI 提供者程式庫未使用 Moodle 內建的 cURL 協助程式所導致。(CVE-2022-45152)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.19 之前的 3.9.x 版、3.11.12 之前的 3.11.x 版、4.0.6 之前的 4.0.x 版或 4.1.1 之前的 4.1.x 版。因此會受到多個弱點影響：

 - 跨網站指令碼 (XSS) 弱點，這是未清理某些傳回 URL 參數所導致。(CVE-2023-23921)

 - 跨網站指令碼 (XSS) 弱點，這是部落格搜尋功能缺少清理所導致。(CVE-2023-23922)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以設定任何其他使用者喜好的開始頁面。(CVE-2023-23923)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.0.28 之前的8.0.x 版、8.1.16 之前的 8.1.x 版或 8.2.3 之前的 8.2.x 版。因此會受到多個弱點影響：

 - 剖析 multipart 要求內文時，由於未充分驗證使用者提供的輸入，導致拒絕服務 (DoS) 攻擊。(CVE-2023-0662)

 - Password_verify() 函式中有一個錯誤會導致驗證繞過弱點，該函式一律會傳回 true 和某些雜湊。(CVE-2023-0567)

 - 處理 fopen_wrappers.c 中不受信任的輸入時，因邊界錯誤而發生緩衝區溢位。(CVE-2023-0567)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
113632	Moodle 3.9.x < 3.9.4 多個弱點	high
113631	Moodle 3.8.x < 3.8.7 多個弱點	high
113630	Moodle 3.5.x < 3.5.16 多個弱點	high
113629	Moodle 3.10.x < 3.10.2 多個弱點	medium
113628	Moodle 3.9.x < 3.9.5 多個弱點	medium
113627	Moodle 3.8.x < 3.8.8 多個弱點	medium
113626	Moodle 3.5.x < 3.5.17 多個弱點	medium
113625	Moodle 3.10.x < 3.10.4 多個弱點	high
113624	Moodle 3.9.x < 3.9.7 多個弱點	high
113623	Moodle 3.8.x < 3.8.9 多個弱點	high
113622	Moodle 3.5.x < 3.5.18 多個弱點	high
113621	Moodle 3.11.x < 3.11.1 多個弱點	critical
113620	Moodle 3.10.x < 3.10.5 多個弱點	critical
113619	Moodle 3.9.x < 3.9.8 多個弱點	critical
113618	Moodle 3.11.x < 3.11.3 多個弱點	medium
113617	Moodle 3.10.x < 3.10.7 多個弱點	medium
113616	Moodle 3.9.x < 3.9.10 多個弱點	medium
113615	Moodle 3.11.x < 3.11.4 多個弱點	critical
113614	Moodle 3.10.x < 3.10.8 多個弱點	critical
113613	Moodle 3.9.x < 3.9.11 多個弱點	critical
113612	Moodle 3.11.x < 3.11.5 多個弱點	critical
113611	Moodle 3.10.x < 3.10.9 多個弱點	critical
113610	Moodle 3.9.x < 3.9.12 多個弱點	critical
113609	Moodle 3.11.x < 3.11.6 多個弱點	high
113608	Moodle 3.10.x < 3.10.10 多個弱點	high
113607	Moodle 3.9.x < 3.9.13 多個弱點	high
113606	Moodle 4.0.x < 4.0.1 多個弱點	critical
113605	Moodle 3.11.x < 3.11.7 多個弱點	critical
113604	Moodle 3.10.x < 3.10.11 多個弱點	critical
113603	Moodle 3.9.x < 3.9.14 多個弱點	critical
113602	Moodle 4.0.x < 4.0.2 多個弱點	critical
113601	Moodle 3.11.x < 3.11.8 多個弱點	critical
113600	Moodle 3.9.x < 3.9.15 多個弱點	critical
113599	Moodle 4.0.x < 4.0.3 多個弱點	high
113598	Moodle 3.11.x < 3.11.9 多個弱點	high
113597	Moodle 3.9.x < 3.9.16 多個弱點	high
113596	Moodle 4.0.x < 4.0.4 多個弱點	critical
113595	Moodle 3.11.x < 3.11.10 多個弱點	critical
113594	Moodle 3.9.x < 3.9.17 多個弱點	critical
113593	Moodle 3.11.x < 3.11.11 跨網站指令碼	medium
113592	Moodle 3.9.x < 3.9.18 跨網站指令碼	medium
113591	Moodle 4.0.x < 4.0.5 多個弱點	critical
113590	Moodle 3.11.x < 3.11.11 多個弱點	critical
113589	Moodle 3.9.x < 3.9.18 多個弱點	critical
113588	Moodle 4.1.x < 4.1.1 多個弱點	high
113587	Moodle 4.0.x < 4.0.6 多個弱點	high
113586	Moodle 3.11.x < 3.11.12 多個弱點	high
113585	Moodle 3.9.x < 3.9.19 多個弱點	high
113583	PHP 8.0.x < 8.0.28 多個弱點	high
113582	PHP 8.1.x < 8.1.16 多個弱點	high

偵測

Web App Scanning 的 Component Vulnerability 系列

high

high

high

medium

medium

medium

medium

high

high

high

high

critical

critical

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

critical

critical

medium

medium

critical

critical

critical

high

high

high

high

high

high