リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle  1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle 1.9 から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Moodle のバージョンは、3.9.17 より前の 3.9.x、3.11.10 より前の 3.11.x、または 4.0.4 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mustache テンプレートヘルパーの再帰レンダリングによる、保存型クロスサイトスクリプティング (XSS) およびページのサービス拒否 (DoS) の脆弱性。(CVE-2022-40313)

 - Moodle  1.9から送信されたバックアップファイルを復元するときのリモートコード実行 (RCE) の脆弱性。(CVE-2022-40314)

 -「ユーザーのブラウズリスト」サイト管理ページにおける、限定された SQL インジェクションの脆弱性。(CVE-2022-40315)

 - H5P アクティビティ試行の情報漏洩により、グループによるフィルタリングが行われないことが報告されるため、アクセス権を持たないグループの試行およびユーザーについて、編集を行っていない教師にデータが漏洩する可能性があります。(CVE-2022-40316)

 - 一部のクイズ Web サービスでの不適切なアクセスコントロールにより、クイズ試行中に学生が連続ナビゲーションをバイパスする可能性があります。(CVE-2022-40208)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザー入力を含む Mustache テンプレートヘルパーの再帰レンダリングは、場合によっては、XSS リスクまたはページのロードの失敗を引き起こす可能性があります。CVE-2022-40313

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113596	Moodle 4.0.x < 4.0.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113594	Moodle 3.9.x < 3.9.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
113595	Moodle 3.11.x < 3.11.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
260622	Linux Distros のパッチ未適用の脆弱性: CVE-2022-40313	Nessus	Misc.	2025/9/2	2025/9/2	high

検出

プラグインの検索

critical

critical

critical

high