リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle  1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle 1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle  1.9から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113596	Moodle 4.0.x < 4.0.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical

検出

プラグインの検索

critical

critical

critical