远程主机上安装的 Moodle 版本低于 1.9.6 / 1.8.10。因而会受到多个漏洞的影响：- 电子邮件变更确认代码中的电子邮件地址未正确转义。(MDL-20295) - 从 1.9.0 版之前的版本升级到新版时，某些标签未正确转义。(MDL-19709) - 更新单一简单讨论论坛中的第一则帖子时，某些老师可能发动 SQL 注入攻击。(MDL-20555) -“update_record”函数受到一个 SQL 注入问题影响。已注册的用户可利用此问题操控数据库查询，进而导致敏感信息泄露或攻击基础数据库。(MDL-20309) - 即使某老师在概述报告中没有课程的老师权限，仍有可能查看学生的所有课程成绩。(MDL-20355) - ADODB OCI8/MSSQL 驱动程序中的一个错误可允许 SQL 注入（只有使用 Oracle 和 MS SQL 数据库的服务器受到影响）。(MDL-19452)

检测

Moodle < 1.9.6 / 1.8.10 多种漏洞

medium Nessus 插件 ID 47128

未找到变更日志