リモートホストにインストールされている Moodle のバージョンは、3.9.12 より前の 3.9.x、3.10.9 より前の 3.10.x、または 3.11.5 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 -ユーザー試行データのフェッチを担当する、h5p アクティビティ Web サービスの SQL インジェクションの脆弱性。(CVE-2022-0332)

 - マネージャーが任意のカレンダーイベントにアクセスしたり変更したりできるようにする calendar:manageentries 機能の承認の問題。(CVE-2022-0333)

 - 承認の問題のため、ユーザーは必要な gradereport/user:view 機能がないコースの成績レポートにアクセスできます。(CVE-2022-0334)

 -「バッジアライメントの削除」機能にトークンチェックがないことによる、クロスサイトリクエストフォージェリ (CSRF) の脆弱性。(CVE-2022-0335)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.11 から 3.11.4、 3.10 から 3.10.8、 3.9 から 3.9.11 およびそれ以前のサポートされないバージョンの Moodle で、欠陥が見つかりました。機能チェックが不十分なため、必要な Gradereport/user:view 機能がないコースで、ユーザーがグレードレポートにアクセスする可能性があります。CVE-2022-0334

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113610	Moodle 3.9.x < 3.9.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113612	Moodle 3.11.x < 3.11.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113611	Moodle 3.10.x < 3.10.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
261257	Linux Distros のパッチ未適用の脆弱性: CVE-2022-0334	Nessus	Misc.	2025/9/4	2025/9/4	medium

検出

プラグインの検索

critical

critical

critical

medium