Moodle 4.2.x < 4.2.7 の複数の脆弱性

high Web App Scanning プラグイン ID 114727

Language:

概要

説明

自己報告されたバージョンによると、リモートホストでホストされている Moodle のインストールは 4.1.10 より前、4.2.7 より前の 4.2.x、4.3.3 より前の 4.3.x です。したがって、複数の脆弱性の影響を受けます。

- 分析モデルの管理者管理のアクションに、CSRF リスクを防ぐために必要なトークンが含まれていませんでした。

- サイトログレポートでは、コンテンツ内の HTML がレンダリングされる代わりにプレーンテキストで表示されるように、イベントの説明を追加でエンコードする必要がありました。

- 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、データベースアクティビティモジュールを復元するアクセス権と、Moodle のウェブルート外のウェブサーバーへの直接アクセス権の両方を持つ Moodle ユーザーが、ローカルファイルインクルードを実行できる可能性があります。

- 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、wiki モジュールを復元するアクセス権と、Moodle のウェブルート外のウェブサーバーへの直接アクセス権の両方を持つ Moodle ユーザーが、ローカルファイルインクルードを実行できる可能性があります。

- 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、ワークショップモジュールを復元するアクセス権と、Moodle のウェブルート外のウェブサーバーへの直接アクセス権の両方を持つ Moodle ユーザーが、ローカルファイルインクルードを実行できる可能性があります。

- 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、フィードバックモジュールを復元するアクセス権と、Moodle のウェブルート外のウェブサーバーへの直接アクセス権の両方を持つ Moodle ユーザーが、ローカルファイルインクルードを実行できる可能性があります。

- 管理者の事前設定ツールのアクションに、CSRF リスクを防ぐために必要なトークンが含まれていませんでした。

- レッスン概要レポートに表示される ID 番号には、蓄積型 XSS リスクを防ぐために追加のサニタイズが必要でした。

- 参加者ページテーブル内の参加者名のエスケープが不十分だったため、一部の機能の操作時に蓄積型 XSS のリスクが発生しました。

- 他のユーザーの数式を編集するときに蓄積型 XSS リスクを防ぐために、数式エディターを開く際には追加のサニタイズが必要でした。

- カレンダーウェブサービスで許可されたイベントタイプの検証が不適切だったため、一部のユーザーが、公開権限のないタイプ/対象ユーザーでイベントを作成できる状態になっていました。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。