远程主机上安装的 Moodle 版本为低于 3.9.13 的 3.9.x、低于 3.10.10 的 3.10.x 或低于 3.11.6 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 徽标代码中存在 SQL 注入漏洞，其与配置默认提供给教师和管理员的标准有关。(CVE-2022-0983)

 - 存在授权问题，允许具有 moodle/site: uploadusers 功能的用户删除用户，而无需必要的 moodle/user：删除功能。(CVE-2022-0985)

 - 存在一个授权问题，允许能够配置徽标标准的用户（默认为教师和管理人员）通过配置文件字段标准配置课程徽标，而这应该仅用于站点徽标。(CVE-2022-0984)

 - Moodle 中包含的 PHPMailer 库版本中存在漏洞。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 组件版本存在漏洞。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Moodle のバージョンは、3.9.13 より前の 3.9.x、3.10.10 より前の 3.10.x、または 3.11.6 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - 教師およびマネージャーがデフォルトで利用できる基準の構成に関連する、バッジコードの SQL インジェクションの脆弱性。(CVE-2022-0983)

 - 必要な moodle/user:delete 機能がなくても、moodle/site:uploadusers 機能を持つユーザーがユーザーを削除できる権限の問題。(CVE-2022-0985)

 - 承認基準の問題のため、ユーザーはバッジ基準 (デフォルトでは教師とマネージャー) を構成して、コースフィールドバッジをサイトバッジでのみ使用できるプロファイルフィールド基準で構成できます。(CVE-2022-0984)

 - Moodle に含まれている PHPMailer ライブラリの脆弱なバージョン。

 - Moodle の h5p-editor-php-library に含まれている CKEditor コンポーネントの脆弱なバージョン。

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.13, 3.10.x prior to 3.10.10 or 3.11.x prior to 3.11.6. It is, therefore, affected by multiple vulnerabilities:

 - An SQL injection vulnerability in the badges code relating to configuring criteria available by default to teachers and managers. (CVE-2022-0983)

 - An authorization issue allowing users with the moodle/site:uploadusers capability to delete users, without having the necessary moodle/user:delete capability. (CVE-2022-0985)

 - An authorization issue allowing users with the capability to configure badge criteria (teachers and managers by default) to configure course badges with profile field criteria, which should only be available for site badges. (CVE-2022-0984)

 - A vulnerable version of the PHPMailer library included in Moodle.

 - A vulnerable version of the CKEditor component included in the h5p-editor-php-library in Moodle.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.9.13 之前的 3.9.x 版、3.10.10 之前的 3.10.x 版或 3.11.6 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 徽章程式碼中存在 SQL 插入弱點，這與設定教師和管理員預設可用的準則有關。(CVE-2022-0983)

 - 有一個授權問題允許具有 moodle/site: uploadusers 權限的使用者刪除使用者，而無需必要的 moodle/user: delete 權限。(CVE-2022-0985)

 - 有一個授權問題允許具有徽章準則設定權限的使用者 (預設為教師和管理員) 使用設定檔欄位準則設定課程徽章，而這些準則應該只適用於網站徽章。(CVE-2022-0984)

 - Moodle 中的 PHPMailer 程式庫版本包含弱點。

 - Moodle 的 h5p-editor-php-library 中包含的 CKEditor 元件版本具有弱點。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113609	Moodle 3.11.x < 3.11.6 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113609	Moodle 3.11.x < 3.11.6 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113607	Moodle 3.9.x < 3.9.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high
113608	Moodle 3.10.x < 3.10.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high